G
gumuzi
第一次尝试破解
现在，你要将开始你的第一次破解！！为了使讲解更明了，我将使用真实服务器。选择谁做测试目标呢？Karupspc！为什么选择它？呵呵，谁让它是个大站呢，所谓枪打出头鸟么(当然，你也可以选择另外的站点，不过思路都一样。建议找一些比较烂的站，防护不严密，破解起来容易一些，有利于树立信心、培养兴趣)。
Karupspc的服务器地址是www.karupspc.com，我们现在要找到它的注册用户入口地址。打开IE，在浏览器URL内输入www.karupspc.com，回车，Karupspc的欢迎首页就出现了。点击声明下面的“ENTER”进入下一页showme.htm。showme.htm有很多花花绿绿的广告图片，不要被迷惑了去胡乱点，注意页面底部，有三个按钮，分别是“JOIN NOW”、“MEMBERS”和“WEBMASTERS”。点击“MEMBERS”，进入登录页面login.htm。在这一页，我们看到，该站提供了两种登录方式，我们需要的是主要的登录“Click Here for our Main Login”。如果你点击这个链接，就会跳出一个登录窗口，让你输入用户名和密码。我们现在需要的是这个链接的具体URL地址。
得到这个URL地址的方法有很多种，用第一种方法，当点击了取消键后，要迅速点击浏览器的“停止”键，否则页面会跳转到一个叫“denied.htm”的出错网页。这样，我们就得到了所需要的入口地址：http://www.karupspc.com/members/members.shtml。用第二种方法，得到的结果和上面的一样。用第三种方法，点击浏览器的“查看”——>“源文件”，就得到了login.htm的源代码。通过关键字“Main Login”就可以迅速定位：“Click Here for our Main Login”，于是目标也一样达到了。
好，得到了目标网站的会员入口地址，这是破解的第一步。现在，打开AD，在AD的“Server”栏位内输入“http://www.karupspc.com/members/members.shtml”（用复制粘贴就可以了）。
接下来，我们要调整一下AD的测试速度。Karupspc不是个烂站，它的反测试功能还是满强大的，开过多的线程，会让你的代理服务器迅速死光光。通常你对一个站点不了解的话，就保守一些，把线程开少一些。比如这次就开10个。向左移动滚动条，右边的数值会减小，到10左右停下。
然后是装载字典。AD会默认装载你上次使用的字典。如果你第一次使用AD，则它会装载一个自带的字典（当然了，这个字典毫无价值）。按照如下顺序点击功能按钮：Dictionary——>Currently used——>Load a combo file，选择你的字典文件并加载之。你可以看到下面有两个黑色窗口，左边是用户名，右边是对应的密码。窗口下面会给出该文件的路径和文件名，比如“D:\tmp\wordlist.txt”。
字典装完了，接下来要设置和装载代理列表。注意，下面的步骤极其重要！
Proxy——>My list——>Use WEB proxies（一定要选中该框）——>Rotate proxies () logins before swapping（一定要选中该框），logins前面的文本框内，输入2。
上面的步骤是什么意思呢，就是说这次测试，需要使用代理服务器，每个代理使用两次（测试两个帐号密码）就切换到下一个代理服务器，如此循环往复的测试。一般而言，为保险起见，Rotate proxies的数值应为1到2个，当然，某些网站你可以更大。继续设置。
Proxy skipping——>Change proxies on errors（4xx/5xx）（选中）
Proxy skipping——>Change Proxies on fake replies（选中）
Proxy skipping——>Change proxies on redirections（选中）
Proxy skipping——>Change proxies on specific HTML keyword（不选）
Proxy skipping——>Retry the user:pass again after skipping（不选）
上面是处理代理出错的选项。如果收到4xx或者5xx的错误信息，如果收到虚假应答，如果遇到网页转向，则略过该代理。所谓略过，就是本轮测试中，该代理将不被使用（比方Rotate proxies值是100，某代理在第一次测试时遇到上述出错信息，则该代理将不再做余下的99次测试）。
Proxy error handling——>Don't use the proxy after it has been skipped（选中）
Proxy error handling——>Continue to use timedout proxies（不选）
上述选项表示AD收到的某些错误信息，如403（表示IP被目标服务器封了），404（表示主机与代理的连接出了问题），5XX等，该代理将被剔除出测试列表。
Reactivation (used when no more proxy available)——>Don't reactivate proxies(=stop process)
上述选项表示，如果所有代理都被剔除，测试终止。该设置有一选项是“Reactive all proxies”，就是重新激活所有被剔除的代理服务器（只激活一次，因此不会陷入死循环），这一般是没有必要的。
好，代理设置大致上就完成了，现在装载代理列表。看AD最右侧数下来第二个打开文件样的按钮，那就是用来装载代理列表文件的。我的文件是D:\tmp\proxylist.txt，装载后，列表就在窗口内出现了。每个代理前面都有一个复选框，选中则表示该代理将参与本次测试。我们当然要全部选中了。鼠标右键单击右边第一个按钮，则所有代理均被选中。现在，我们要选择一个代理作为测试的起始代理，鼠标左键随便点击一个，加亮就OK了。
除此之外，还有一个小地方需要设置。Settings——>Access——>stop a security test after finding () weak logins，在这个选项下面，选中“Never stop－continue untill the end”。当然，你如果想成功一个就收手，那就不要选择这个复选框了。:)。不过，其实可以随时点击AD的“Stop”按钮停止测试的啊。
设置好了么？那就鼠标点击“Standard”按钮，开始你的第一次破解历程吧！
一点击运行按钮，AD立刻会多了一个主功能按钮“Progression”，点击它，你会看到黑色窗口滚动的白色状态信息。上面的窗口，是监控线程运行状态，下面左边的窗口，是返回代理服务器的应答，下面右边的窗口，则是用来放置成功破解信息的。每当有一个成功的测试结果，AD会发出欢畅的声音通知你。注意，选中“Don't hide this section after a test completion”。这样，当测试结束后，这个“Progression”窗口还会存在，供你分析使用。测试过程中，鼠标左键点击“Found logins”窗口内的weak login（就是成果获取的用户名和密码），会弹出一个新的浏览器窗口自动进行登录。
测试结束后，weak login自动保存到历史记录中。History——>Weak logins found。双击其中的任意一条历史记录，系统会打开浏览器窗口自动登录。
你的初次破解历程感觉如何？呵呵。
现在，你要将开始你的第一次破解！！为了使讲解更明了，我将使用真实服务器。选择谁做测试目标呢？Karupspc！为什么选择它？呵呵，谁让它是个大站呢，所谓枪打出头鸟么(当然，你也可以选择另外的站点，不过思路都一样。建议找一些比较烂的站，防护不严密，破解起来容易一些，有利于树立信心、培养兴趣)。
Karupspc的服务器地址是www.karupspc.com，我们现在要找到它的注册用户入口地址。打开IE，在浏览器URL内输入www.karupspc.com，回车，Karupspc的欢迎首页就出现了。点击声明下面的“ENTER”进入下一页showme.htm。showme.htm有很多花花绿绿的广告图片，不要被迷惑了去胡乱点，注意页面底部，有三个按钮，分别是“JOIN NOW”、“MEMBERS”和“WEBMASTERS”。点击“MEMBERS”，进入登录页面login.htm。在这一页，我们看到，该站提供了两种登录方式，我们需要的是主要的登录“Click Here for our Main Login”。如果你点击这个链接，就会跳出一个登录窗口，让你输入用户名和密码。我们现在需要的是这个链接的具体URL地址。
得到这个URL地址的方法有很多种，用第一种方法，当点击了取消键后，要迅速点击浏览器的“停止”键，否则页面会跳转到一个叫“denied.htm”的出错网页。这样，我们就得到了所需要的入口地址：http://www.karupspc.com/members/members.shtml。用第二种方法，得到的结果和上面的一样。用第三种方法，点击浏览器的“查看”——>“源文件”，就得到了login.htm的源代码。通过关键字“Main Login”就可以迅速定位：“Click Here for our Main Login”，于是目标也一样达到了。
好，得到了目标网站的会员入口地址，这是破解的第一步。现在，打开AD，在AD的“Server”栏位内输入“http://www.karupspc.com/members/members.shtml”（用复制粘贴就可以了）。
接下来，我们要调整一下AD的测试速度。Karupspc不是个烂站，它的反测试功能还是满强大的，开过多的线程，会让你的代理服务器迅速死光光。通常你对一个站点不了解的话，就保守一些，把线程开少一些。比如这次就开10个。向左移动滚动条，右边的数值会减小，到10左右停下。
然后是装载字典。AD会默认装载你上次使用的字典。如果你第一次使用AD，则它会装载一个自带的字典（当然了，这个字典毫无价值）。按照如下顺序点击功能按钮：Dictionary——>Currently used——>Load a combo file，选择你的字典文件并加载之。你可以看到下面有两个黑色窗口，左边是用户名，右边是对应的密码。窗口下面会给出该文件的路径和文件名，比如“D:\tmp\wordlist.txt”。
字典装完了，接下来要设置和装载代理列表。注意，下面的步骤极其重要！
Proxy——>My list——>Use WEB proxies（一定要选中该框）——>Rotate proxies () logins before swapping（一定要选中该框），logins前面的文本框内，输入2。
上面的步骤是什么意思呢，就是说这次测试，需要使用代理服务器，每个代理使用两次（测试两个帐号密码）就切换到下一个代理服务器，如此循环往复的测试。一般而言，为保险起见，Rotate proxies的数值应为1到2个，当然，某些网站你可以更大。继续设置。
Proxy skipping——>Change proxies on errors（4xx/5xx）（选中）
Proxy skipping——>Change Proxies on fake replies（选中）
Proxy skipping——>Change proxies on redirections（选中）
Proxy skipping——>Change proxies on specific HTML keyword（不选）
Proxy skipping——>Retry the user:pass again after skipping（不选）
上面是处理代理出错的选项。如果收到4xx或者5xx的错误信息，如果收到虚假应答，如果遇到网页转向，则略过该代理。所谓略过，就是本轮测试中，该代理将不被使用（比方Rotate proxies值是100，某代理在第一次测试时遇到上述出错信息，则该代理将不再做余下的99次测试）。
Proxy error handling——>Don't use the proxy after it has been skipped（选中）
Proxy error handling——>Continue to use timedout proxies（不选）
上述选项表示AD收到的某些错误信息，如403（表示IP被目标服务器封了），404（表示主机与代理的连接出了问题），5XX等，该代理将被剔除出测试列表。
Reactivation (used when no more proxy available)——>Don't reactivate proxies(=stop process)
上述选项表示，如果所有代理都被剔除，测试终止。该设置有一选项是“Reactive all proxies”，就是重新激活所有被剔除的代理服务器（只激活一次，因此不会陷入死循环），这一般是没有必要的。
好，代理设置大致上就完成了，现在装载代理列表。看AD最右侧数下来第二个打开文件样的按钮，那就是用来装载代理列表文件的。我的文件是D:\tmp\proxylist.txt，装载后，列表就在窗口内出现了。每个代理前面都有一个复选框，选中则表示该代理将参与本次测试。我们当然要全部选中了。鼠标右键单击右边第一个按钮，则所有代理均被选中。现在，我们要选择一个代理作为测试的起始代理，鼠标左键随便点击一个，加亮就OK了。
除此之外，还有一个小地方需要设置。Settings——>Access——>stop a security test after finding () weak logins，在这个选项下面，选中“Never stop－continue untill the end”。当然，你如果想成功一个就收手，那就不要选择这个复选框了。:)。不过，其实可以随时点击AD的“Stop”按钮停止测试的啊。
设置好了么？那就鼠标点击“Standard”按钮，开始你的第一次破解历程吧！
一点击运行按钮，AD立刻会多了一个主功能按钮“Progression”，点击它，你会看到黑色窗口滚动的白色状态信息。上面的窗口，是监控线程运行状态，下面左边的窗口，是返回代理服务器的应答，下面右边的窗口，则是用来放置成功破解信息的。每当有一个成功的测试结果，AD会发出欢畅的声音通知你。注意，选中“Don't hide this section after a test completion”。这样，当测试结束后，这个“Progression”窗口还会存在，供你分析使用。测试过程中，鼠标左键点击“Found logins”窗口内的weak login（就是成果获取的用户名和密码），会弹出一个新的浏览器窗口自动进行登录。
测试结束后，weak login自动保存到历史记录中。History——>Weak logins found。双击其中的任意一条历史记录，系统会打开浏览器窗口自动登录。
你的初次破解历程感觉如何？呵呵。