20169212 2016-2017-2 《網絡攻防實踐》黑客研究

20169212 2016-2017-2 《網絡攻防實踐》黑客研究

國內黑客研究

小榕

我的檔案

網名：小榕
性別：男
出生日期：1972
婚姻情況：已婚
資歷：中國CAD/CAM協會會員，高級程序員
格言：不管在現實或是網絡中，我都是孤獨的……
黑客原則：不能仇視社會，不能給別人製造麻煩，不能給別人帶來損失。有人對黑客這樣評價：黑客精神是一種不斷研究不斷探索的境界。
表明做品：亂刀，流光，溯雪，流影。
號稱：刀光雪影

我的成就

小榕的工具是由於一個掃描工具。"流光"許多接觸過黑客工具的無一不知道小榕的。
小榕說，「通往電腦的道路不僅一條，就看你怎麼走」。 「只要我敲鍵盤的速度足夠快，能夠一天黑掉100個網站」小榕曾經在一個月裏進入1000家網站，並找出其中的漏洞。小榕的名字在網上很是響亮，這倒不是由於他黑過誰，而是由於他發佈了許多殺傷力巨大而又極易上手Hack工具。小榕輕易不出刀，他只負責提供刀具。
但無論怎麼說，小榕毋庸置疑的是國內目前頂級黑客，他開發的流光軟件是衆多小「黑客」必用的軟件之一，是中美在互聯網上的「紅黑大戰」中是我方帶頭大哥。

我的做品

流光

流光是一個絕好的ftp、pop3解密工具，漏洞掃描也是衆多掃描其中最具特點的一個，除了提供全面的掃描功能之外，利用C/S結構設計的掃描思想更是在衆多複雜的應用場合脫穎而出。

特徵

一、用於檢測POP3/FTP主機中用戶密碼安全漏洞。
二、163/169雙通。
三、多線程檢測，消除系統中密碼漏洞。
四、高效的用戶流模式。
五、高效服務器流模式，可同時對多臺POP3/FTP主機進行檢測。
六、最多500個線程探測。
七、線程超時設置，阻塞線程具備自殺功能，不會影響其餘線程。
八、支持10個字典同時檢測。
九、檢測設置可做爲項目保存。
十、取消了國內IP限制並且免費。

漏洞掃描

流光目前的漏洞掃描包括:
POP三、FTP、IMAP、TELNET、MSSQL、MYSQL、WEB、IPC、RPC、DAEMON等。
暴力破解
提供POP3/FTP/IMAP/HTTP/PROXY/MSSQL/SMB/WMI的暴力破解功能。
網絡嗅探利用ARP欺騙，對交換環境下的局域網內主機進行嗅探。和流光的漏洞掃描模塊同樣，網絡嗅探也採用了C/S的結構，能夠提供遠程網絡的嗅探功能。滲透工具
包括SQLCMD/NTCMD/SRV/TCP Relay等駕輕就熟的輔助滲透工具。
字典工具能夠定製各類各樣的字典文件，爲暴力破解提供高效可用的字典。
雜項工具
PcAnyWhere密碼文件的解碼等。

溯雪

該軟件利用asp、cgi對免費信箱、論壇、聊天室進行密碼探測的軟件。密碼探測主要是經過猜想生日的方法來實現，成功率可達60%-70%。溯雪的運行原理是經過提取asp、cgi頁面表單，搜尋表單運行後的錯誤標誌，有了錯誤標誌後，再掛上字典文件來破解信箱密碼。因爲許多人對密碼的設置採用了本身的生日或經常使用英文單詞等較簡單的方式，這給溯雪留下了很大的施展空間。

國外黑客研究

卡普爾

我的簡介

卡普爾，90年代黑客界最具影響力的人物之一，電子前沿基金會的創始人之一，Mozilla基金會的第一任董事長。

• 1971年，卡普爾從耶魯大學畢業。在校期間，他專修心理學、語言學以及計算機學科。也就是在這時他開始對計算機萌生興趣。他繼續到研究生院深造。20世紀60年代，退學是許多人的一個選擇。只靠知識的皮毛，你也能過日子。那些年裏，卡普爾1年能夠掙1.2萬美圓。他漫無目標地在遊蕩，正如他後來描繪本身這一時期的生活時所說，他成了一個「有知識的吉普賽人」。
  在80年代中期，卡普爾與蓋茨是美國軟件業的雙子星。1982年創辦Lotus公司，並擔任CEO。推出我的電腦「殺手級應用」軟件Lotus1-2-3，1985年，Lotus員工已達千人，是當時最大的獨立軟件公司。直到1988年4月，微軟才超過Lotus，成爲頭號軟件公司。卡普爾發起創辦的電子邊疆基金會(EFF)，維護黑客利益，被稱爲是計算機業的美國公民自由協會(ACLU)。卡普爾也所以成爲80年代和90年代最具影響力的計算機人物和黑客界最具影響力的人物之一。

• 卡普爾是硅谷黑客理念的真正體現：反對公司、不遵循主流精神、富有創造、崇尚出世。蓋茨則是現代黑客的體現，與卡普爾造成鮮明對照。蓋茨是反基督的肖像，功利性強，十分入世，追求利益，他的公司也以壓制自由而成功，出產醜陋、笨拙、純粹以商業驅動的產品。與他相比，卡普爾更是一位民間的英雄，一位充滿了真善美的世界級黑客，而蓋茨則是主流社會的英雄。

  我的成就

• Lotus，是由米奇·卡普爾（Mitch Kapor）在1982年建立的軟件公司，他們推出的Lotus 1-2-3紅極一時，擊敗了微軟的Multiplan，幾乎壟斷了電子表格。Lotus 1-2-3的命名緣由是它自己所擁有的三大功能：第1、強大的電子表格（spreadsheet）功能；第2、圖形集成功能；第3、簡易數據庫功能，故稱爲1-2-3，在當時這三種功能本來是由三個不一樣的軟件分別來運行。事實上其自己還具備文字處理、文件管理的功能。1983年首次發行，成爲IBM兼容電腦的第一套殺手級應用軟件，功能多並且運算速度快，很快就成爲世界上第一個銷售超過1套的軟件，當時微軟的查爾斯·西蒙尼（Charles Simonyi）回憶說：「我第一次看到Lotus 1-2-3，我就知道咱們遇到麻煩了（I knew we were in trouble the first time I saw it.）」。第二版的Lotus 1-2-3，被稱爲Symphony，有人叫它Lotus 1-2-3-4-5，在1-2-3的基礎上又拼裝了文字處理和通訊功能。

• 微軟的反攻
  1980年代後期，Lotus 1-2-3因微軟推出「Excel」而受到極大威脅，1988年微軟從蓮花手上奪下12%的市場，還在不斷擴大戰果。Lotus 1-2-3由於是用匯編語言撰寫的，在移植上有必定的難度，遲至二年後才推出。微軟在操做系統平臺的優點下，Excel逐漸取代了Lotus 1-2-3 ，成爲主流的電子表格軟件。

• 1995年6月11日，IBM於以35億美圓收購了蓮花公司，如今的蓮花成爲了IBM的一家子公司，而Lotus 1-2-3也成爲了IBM公司的五大軟件產品線（Information Management、Lotus、Rational、Tivoli、WebSphere）之一。

• IBM Lotus 1-2-3已於2013年6月11日中止銷售，軟件支持服務將持續到2014年9月30日。