AB站的密码方式很复杂，网上真正能破的寥寥无几。用暴力破戒的方式破AB的概率几乎为零。高手都是通过入侵站点拿到密码数据文件，然后猜测它的算法进行解密得到的密码。并非采用暴力破解。

至于arfeng是怎么得到的AB密码我不知道。不过肯定不是自己作的字典。所以你如果想知道怎么破AB可以和他交流一下。

至于破解的方法，需要一些编程知识，网络知识，更需要多多工具。大概的说说吧：
PWD-->EXPLOITER--->拿到用户清单--->猜测加密算法--->
John the Ripper--->向着西边磕头，佛猪保佑你就有了。

怎么第一步是PWD？什么意思？这是WINDOWS下的密码文件。

EXPLOTER你用什么工具？

John the Ripper居然可以解AB的密码，呵呵我以前倒是小瞧这个工具了。

EXPLOITER 应是EXPLOIT,指的是利用系统的漏洞或弱点(VULNERABILITY)通过某些溢出程序取得系统的ROOT, 之后不仅得到这台机上的密码易如反掌, 你还可自己随意加密码.
JOHN THE RIPPER 是可解AD密码的, 但不是大家想的直接解, 而是如前所说利用系统的漏洞或弱点获取SHADOW文件后用它解.

JOHN THE RIPPER 是破UNIX的密码的.(PASSWD和SHADOW文件)

他应该是破戒明文的工具。当我第一次看到arfeng破戒ab,我在想ad的方法是不可以破戒的，因为好的密码设置，会浪费我们很多时间，可能是10年，...接下来，我再想如果可以猜测出ID，那么再生成pass也要很多，这样下去，我们根本不会破除站点。所以，我一再想是不是arfeng老大能给我们指点一下，他肯定不会用这种方法破戒。在此说一下，如果可以，能不能说一下怎么破戒的，arfeng、gumuzi多联系。wbnet619@mingyunet.com

应该说，咱们的论坛发展的速度超过了我的预期。最主要的原因还是因为学习AD后，大家开始对于进一步的入侵开始感兴趣了——exploit！

实际上，这个过程不是一两句话就能说清楚的。正如arfeng所讲，你需要一些unix、网页等方面的知识，并非象我这样的菜鸟一朝一夕就能掌握的。所以，B哥在前段时间专门有个帖子教大家如何进行学习，大家可以仔细看看。有什么问题可以请教B哥、arfeng他们。

我是人老了，没什么精力和时间再学习新东西。所以，我就扮演一个引导新手入门的老菜鸟角色吧！希望大家认真学习、积极实践，尽快提高自己成为高手，把咱们的论坛发展得更好。我甘当人梯为大家服务！

可能我比你更老.
我从1998年5月2号自己买了电脑就开始试着破密码了.
用过WWWHACK,WEBCRACKER,倒是破了几个, 但费时得很.后来开始学习如何入侵, 因为我发现用以上工具破密码关键是字典, 正如wind119说"..浪费我们很多时间，可能是10年，..." 而一旦发现系统漏洞, 入侵, 并成为ROOT,那就EVERYTHING IS OK 了. 而且学习系统入侵会提高你的电脑水平, 会发现更多乐趣.
另外, 用AD之类工具很费时,(那也就很费钱(. 所以我们可把它放在别的服务器上运行, 然后我们下线, 过上一小时再上那服务器查一下密码出了没就可以了.
如何把它放在别的服务器上?
大家知道WIN2000.XP有终端服务, 即(3389).
.......

John the Ripper 并非是破戒明文的.以前UNIX密码是明文的.(PASSWD). 如今加密了,(SHADOW).
但只要获取了SHADOW,那所有密码尽在掌中.所以JOHN是离线破戒的. 只要你的机子够强, 密码很快得手.

密码是DES或MD5加密的，我们取得shadow，目的取得我们需要的。有时漏洞不是很好找的，所以要的是exploit。

反正我比B老大老！还有就是工作比较忙，回家要陪太太，没什么时间钻电脑了~~~哎~~~~~`

我也是98年买的机子，但比你晚两个月。AMD2-300，这段时间正准备升级一下，把主板和CPU换代。

你说的找肉鸡帮你破，虽然节约钱但是风险比较大，毕竟在运行一个程序，资源占用也很大，很容易被发现的。

98年，想一想我还在读书，电脑吗，还在用95，游戏在玩红警，现在，好歹是个ccnp，总想自己会的多些，累呀。
gumuzi、binbinyouli别言老吗，很多linux人员都是大气晚成。

利用时差.白天可运行比如加拿大的,晚上用台湾或韩国的肉鸡.运行完就关. 只要运用得当.风险很小的.

肉鸡一多就懒得喂养了, 很多都被灭了.
我建议大家都先找肉鸡,然后在它那儿运AD, 很多鸡配置很高,比自己的机子好多了

http://63.77.145.100/asianeve/membersonly/
这站我研究好久了. 开的端口很少, 基本找不到漏洞. 当然也是我水平不行.
你帮我看看.

我真的不是高手，一点都不是谦虚。对于漏洞方面的知识我少得可怜！我就是对暴力破解还有一点经验。你讲的肉鸡我也试过，用的不是利用XP的3389漏洞，是用流光扫描的弱智肉鸡。

你能不能把利用3389漏洞的过程写一个教程大家交流一下？

另外，漏洞也不完全在端口上嘛，比如网页也有漏洞的。前两天arfeng写的不是一个吗？

3389的漏洞好象只有中文版WIN2000才有, 现在也该灭绝了.
既然你试过3389. 为何不在肉鸡上运AD?
要是有兴趣. 我可给你个3389 鸡.

我用的不是3389，是扫描到的密码为空的管理员权限。但是我对UNIX的命令不熟，当时加了一个用户，没两天就被发现了，后来就进不去了。：（

我主要是想了解一下如何利用3389的过程。

我带你去加拿大的鸡玩玩

i will show you how to use 3389.

：）

sent

谢谢！

i have controled this server for 2 months, please don't add user by yourself, because maybe the administrator will find it.

还有谁?

我不会随便动的。

斑竹还有B老大，他因为忙未来学业上的事而奔波，所以来得少一点。

他可是个资格的高手哦。有什么入侵方面的问题和他可以交流。

你现在就可以连上呀.有什么问题没?

8点以后他们就上班了.

：）

我会小心的。