G
gumuzi
准备工作
确保你联入Internet（废话），无论是拨号上网还是局域网上网。网速越快越好，机器内存越大越好（可以承受更多的并发测试线程）。
其次，安装了AccessDiver4.76（比较稳定、资源占用不大）、4.83（资源占用比较大）、4.90（BETA版本）。AD可以在Windows系统（包括97、98、ME、2000和XP）上安装，如果你是麦金托什用户，你可以在视窗虚拟系统内运行它。
下载地址：www.accessdiver.com
第三，确保你有一个测试目标。所谓的测试目标，首先是一个具体的服务器，比如 http://www.testserver.com/，其次是这个服务器的加密区域入口地址，比如http://www.testserver.com/members/，这个入口地址有个特点，就是当你把它输入到浏览器的URL栏位内，回车进入时，会弹出让你输入用户名和密码的小窗口。如果你不知道入口，在站点MEMBERS按钮处点鼠标右键，选择“复制快捷方式”，拷贝到AD任务栏。
第四，确保你有一个有的放矢的破解字典（wordlist）。字典是个文本文件，格式构成是这样的："用户名:密码"，中间的冒号也可以是空格，或者TAB键。如下面的序列：
abc:123
user:password
test:test
admin:admin
注意，字典要有针对性。预先把不符合目标服务器要求的序列删除，比方说，目标服务器要求用户的帐号和密码控制在6到8位，你就应该把帐号和密码长度小于6而大于8的序列去掉。关于如何处理字典，我在后文中将有详细说明。如果你不明白，就随便找个字典（甚至可以使用AD自带的字典）先试验试验吧。另外一个重要问题是字典该多大才合适？我的建议是，实在没必要用超过一万行的字典进行胡乱测试！那是在浪费时间。如果你大致上学会了使用AD，就应该想办法去搞到命中率高的字典，而不是搞一个巨大无比（甚至超过1M）的字典在那里耗时间。
第五，确保你有一个高质量的匿名代理服务器列表。代理服务器的简单原理如下：
请求 请求
主机<-->代理服务器<-->服务器
反馈 反馈
对你的主机而言，你外部连接的只是代理服务器，而不是目标服务器，同样，目标服务器的反馈也是通过代理再传送给你的主机。这样做有两个好处：第一，你的本地网管不会知道你在连接非法网站（如果局域网有网管的话）；第二，如果你的攻击行为被目标服务器侦测到的话，暴露的IP也只是代理服务器的地址，而不是你的主机IP地址；第三，周期性的轮换代理服务器，攻击行为被目标服务器发觉的概率就要小得多。所谓匿名代理，就是无需你输入用户名和密码进行验证就可以使用的那些代理，这往往是因为某些机构的网管业务水平不到家或者疏忽所导致的。这就是为什么匿名代理会很快死亡的原因，网管察觉漏洞了嘛。不过，这个网管学乖了，还是有其他蹩脚网管留下空子给你钻的J。
匿名代理服务器列表是个文本文件，构成格式是这样的："服务器IP地址（或者主机名）:端口"。如果你连端口是什么都不知道，没关系反正依样画葫芦就行。如下面的序列：
63.238.139.7:80
63.242.157.227:8080
www.harlemschoolofthearts.org:80
www.childrenpalace.edu.vn:3128
如何得到高质量的匿名服务器列表？这是一个很大的课题，我后面会讨论到。还有一个问题就是，代理服务器列表需要多大才合适？这得看你的目标服务器特点。如果目标服务器安全措施非常好，动不动就把你的代理封掉，那代理当然是多多益善了；如果你的目标服务器用一个代理服务器就能搞定，那就找一个最快的代理吧。另外，你的字典越大，一般而言，需要的代理也越多。不过，好的匿名代理是一种稀缺资源，所以，你更应该着想的是怎样才能让你的代理不被封掉，而不是找更多的代理。
第六，确保你有一个安全的环境。破解不是一件光荣而可以到处炫耀的事情，所以能秘密就尽量保持秘密吧。破解的时候，你其实可以做其他事情，如下棋，聊天，喝茶，等等，或者干脆把显示器关掉（当然，前提是破解软件的设置必须在优化状态下，以确保运行无须监测）。
关于LEECH代理和密码的网址，我已经开始公布了，请注意收集。也可以用GOOGLE以PASSWORD、WORDLIST、PROXY等等为条件自己找。找到了请公布出来大家共享受。
确保你联入Internet（废话），无论是拨号上网还是局域网上网。网速越快越好，机器内存越大越好（可以承受更多的并发测试线程）。
其次，安装了AccessDiver4.76（比较稳定、资源占用不大）、4.83（资源占用比较大）、4.90（BETA版本）。AD可以在Windows系统（包括97、98、ME、2000和XP）上安装，如果你是麦金托什用户，你可以在视窗虚拟系统内运行它。
下载地址：www.accessdiver.com
第三，确保你有一个测试目标。所谓的测试目标，首先是一个具体的服务器，比如 http://www.testserver.com/，其次是这个服务器的加密区域入口地址，比如http://www.testserver.com/members/，这个入口地址有个特点，就是当你把它输入到浏览器的URL栏位内，回车进入时，会弹出让你输入用户名和密码的小窗口。如果你不知道入口，在站点MEMBERS按钮处点鼠标右键，选择“复制快捷方式”，拷贝到AD任务栏。
第四，确保你有一个有的放矢的破解字典（wordlist）。字典是个文本文件，格式构成是这样的："用户名:密码"，中间的冒号也可以是空格，或者TAB键。如下面的序列：
abc:123
user:password
test:test
admin:admin
注意，字典要有针对性。预先把不符合目标服务器要求的序列删除，比方说，目标服务器要求用户的帐号和密码控制在6到8位，你就应该把帐号和密码长度小于6而大于8的序列去掉。关于如何处理字典，我在后文中将有详细说明。如果你不明白，就随便找个字典（甚至可以使用AD自带的字典）先试验试验吧。另外一个重要问题是字典该多大才合适？我的建议是，实在没必要用超过一万行的字典进行胡乱测试！那是在浪费时间。如果你大致上学会了使用AD，就应该想办法去搞到命中率高的字典，而不是搞一个巨大无比（甚至超过1M）的字典在那里耗时间。
第五，确保你有一个高质量的匿名代理服务器列表。代理服务器的简单原理如下：
请求 请求
主机<-->代理服务器<-->服务器
反馈 反馈
对你的主机而言，你外部连接的只是代理服务器，而不是目标服务器，同样，目标服务器的反馈也是通过代理再传送给你的主机。这样做有两个好处：第一，你的本地网管不会知道你在连接非法网站（如果局域网有网管的话）；第二，如果你的攻击行为被目标服务器侦测到的话，暴露的IP也只是代理服务器的地址，而不是你的主机IP地址；第三，周期性的轮换代理服务器，攻击行为被目标服务器发觉的概率就要小得多。所谓匿名代理，就是无需你输入用户名和密码进行验证就可以使用的那些代理，这往往是因为某些机构的网管业务水平不到家或者疏忽所导致的。这就是为什么匿名代理会很快死亡的原因，网管察觉漏洞了嘛。不过，这个网管学乖了，还是有其他蹩脚网管留下空子给你钻的J。
匿名代理服务器列表是个文本文件，构成格式是这样的："服务器IP地址（或者主机名）:端口"。如果你连端口是什么都不知道，没关系反正依样画葫芦就行。如下面的序列：
63.238.139.7:80
63.242.157.227:8080
www.harlemschoolofthearts.org:80
www.childrenpalace.edu.vn:3128
如何得到高质量的匿名服务器列表？这是一个很大的课题，我后面会讨论到。还有一个问题就是，代理服务器列表需要多大才合适？这得看你的目标服务器特点。如果目标服务器安全措施非常好，动不动就把你的代理封掉，那代理当然是多多益善了；如果你的目标服务器用一个代理服务器就能搞定，那就找一个最快的代理吧。另外，你的字典越大，一般而言，需要的代理也越多。不过，好的匿名代理是一种稀缺资源，所以，你更应该着想的是怎样才能让你的代理不被封掉，而不是找更多的代理。
第六，确保你有一个安全的环境。破解不是一件光荣而可以到处炫耀的事情，所以能秘密就尽量保持秘密吧。破解的时候，你其实可以做其他事情，如下棋，聊天，喝茶，等等，或者干脆把显示器关掉（当然，前提是破解软件的设置必须在优化状态下，以确保运行无须监测）。
关于LEECH代理和密码的网址，我已经开始公布了，请注意收集。也可以用GOOGLE以PASSWORD、WORDLIST、PROXY等等为条件自己找。找到了请公布出来大家共享受。