嗨...各位破解(Cracker/Hacker)的同伴们大家好:

由 於 近 几 年 来 网 路 大 大 兴 起, 再 加 上政 府 及 一 般 媒 体 的 大 力 推 广 之 下, 使 得 Internet 成 为 近 几 年 的 新宠, 所 以 大 家 都 开 始 纷 纷 的 上 网 一 窥 究竟, 在 下 我 今 天 是 看 到 一 堆 人 在 网 路 HACKER (tw.bbs.comp.hacker) 讨 论 区 总 是 有 人 问 一些 如 何 入 侵 别 人 电 脑 等 问 题, 所 以 就 我的 实 际 HACKER 过 的 实务 经 验 来 让 大 家 分 享, 希 望 还 请 各 位 多多 指 教!

若 要 破 解 Internet 的同 时, 我 先 声 明 一 点 希 望 各 位 不 要 用 在非 法 的 地 方, 不 然 出 事 可 不 要 找 我 唷! 另外 在 开 始 谈 到 如 何 当 个 HACKER (黑 客) 的 同 时, 我 先讲 解 一 些 基 本 的 UNIX/LINUX 的 常 用 命 令, 一 方 面 可 以 让 您 多 多 了 解系 统 的 运 作/操 作 过 程, 另 一 方 面 可 以 让您 轻 松 的 了 解 该 命 令 如 何 加 以 运 用 在 HACKER 方 面。

LINUX/UNIX 基 本 的 命 令 蛮 多 的, 我 举 出 一些 较 让 人 而 熟 的 命 令:

useradd/adduser 建 立 帐 号 (此 命 令 只 准 许 root 系 统 管 理 者 专 用 的 命 令, 目 的 是 用 来 建 立 新 的 使 用 者 帐 号)
cd 更 换 目 录 (跟 dos 命 令 功 能 一 样 啦, 只 不 过 linux/unix 目 录 是 "/" 而 不 是 "" 罢 了, 其 它 差 不 多)
ls 查 看 目 录 ( 跟 dos 命 令 dir 一 样, 目 的 当 然 是 查 看 目 录 的 内 容! 不 过 这 边 的 用 法 有 蛮 多 变 化, 请 自 行 研 究)
md 建 立 目 录 (同 dos md 一 样 意 思!)
cp 拷 贝 档 案 (同 dos copy 一 样 意 思!)
mv 搬 移 档 案 (同 dos move 一 样 意 思!)
rm 删 除 目 录 (同 dos del/rd 一 样 意 思!) 档 案。
cat 列 出 档 案 (同 dos type 一 样 意 思!)
more 显 示 一 页 (同 dos more 一 样 意 思!)
passwd 更 改 密码 (当 然 就 是 可 以 更 改 密 码! 您 自 己 可 以 自 行 换 新 密 码, 当 然 只 能 改 自 己 的 帐 号 密 码, 除 非 您 是 root)
pwd 目 前 目 录 (显 示 出 目 前 的 工 作 目 录)
ln 建 立 连 结 (用 来 连 结 不 同 的 目 录/档 案)
chmod 改 变 模 式 (用 来 改 变 档 案 的 模 式, 因 linux/unix 模 式 有 很 多 类 别, 在 此 不 讨 论, 有 兴 趣 自 行 去 买 书 来 研 究 吧!)
chown 更 改 档 案 (这 功 能 可 能 需 root 方 能 使 用, 要 看 对 方 是 否 有 设 权 限 而 定)拥 有 者。
chgrp 更 改 群 组 (这 功 能 可 能 需 root 方 能 使 用, 要 看 对 方 是 否 有 设 权 限 而 定) 拥 有 者。
rmdir 删 除 目 录
find 找 寻 档 案 (这 功 能 会 用 的 到, 目 的 当 然 是 找 出 您 要 找 的 档 案 存 放 的 位 置)
nohup (可 用 在 离 开 系 统 时 执 行 程式)
pg 浏 览 档 案 (限 定 文 字 档 案 型 态)
vi 文 书 编 辑 (简 易 的 linux/unix 专 用 的 文 书 编 辑 程 式)
su 变 成 root (此 命 令 非 常 好 用, 不 过 大 部 份 的 root 都 会 改 名 字, 以 免 被 盗用, 这 是 用 来 变 成 超 级 使 用 者 root 的 命 令, 会 用 的 到)
以 上 是 一 些 基....基 本 的 命 令 意 思, 当然 希 望 您 若 要 当 个 快 乐 的 HACKER, 还 是 建 议 您 多 去买 书 来 研 究 一 些 详 细 的 命 令 用 法, 会 对您 比 较 有 帮 助 喔! 因 为 还 有 许 多 SHELL 命 令 的 用 法 无 法 在此 详 细 说 明, 不 过 当 您 越 了 解 了 LINUX / UNIX 运 作 及 操 作 之後, 相 信 您 要 HACKER 就会 变 得 比 较 容 易 了。

好 了... 进 入 本 次 文 章 的 讨 论 主 题 吧! 我 介 绍 一 些 目 前 HACKER 方 法, 当 然 这 也 是 要 看 当 时 环 境 以 及 权限 等 多 方 面 考 量, 所 以 并 不 能 保 证 您 按照 我 说 的 方 式 去 HACKER 能 有 100% 的 成 功 机 会。 本 次 文 章 最 主 要是 让 您 了 解 HACKER 方式 及 方 法, 进 而 提 高 您 HACKER 的 成 功 机 率, 希 望 您 会 喜 欢 本 次 文 章 的主 题。

目 前 网 路 上 的讨 论 大 多 拘 泥 在 如 何 入侵 网 路 (HACKER), 如 何用 E-MAIL BOMB(电 子 炸 弹, 目 的 是 造 成 它 人 的 电 子 邮 件 信 箱 无 法读/取 任 何 信 件), 如 何 破 解 Web 站 HOMEPAGE 等 问 题 较 为 常 见, 在 此 我 一 一 说 明其 动 作 原 理 及 方 法, 当 然 也 是 可 以 有 防止/解 决 的 办 法 啦, 这 个 问 题 下 次 文 章 再写 出 来 给 大 家 分 享 吧!

１．“电子炸弹”制作方式及原理

就 一 般 目 前 市 面 上 的 ISP 来 说 有 HINET,SEEDNET...等较 为 人 所 熟 悉, 不 过 大 部 份 的 其 个 人 电子 邮 件 都 有 其 限 制, 大 部 份 来 说 都 是 5MB (也 不 见 得 一 定 只 有 5MB 空 间 可 以 存 放 信件 啦! 要 看 您 的 ISP 上 面 的 设 定 而 定), 也 就 是 说 您 的 电 子 邮件 信 箱 最 多 只 能 放 到 5MB 的 信 件 量, 若 超过 的 话 呢? 当 然 就 会 造 成 您 存/取 信 件 上的 错 误! (可 能 的 情 形 依 各 ISP 会 有 所 不 同, 大 部 份都 会 造 成 误 判, 也 就 是 说 当 您 用 程 式 去读 取 个 人 的 电 子 信 箱 时, 程 式 大 都 会 跟您 说 没 有 任 何 的 信 件, 也 有 可 能 会 跟 您说 该 信 箱 读 取 错 误... 等 状 况 发 生)

至 於 如 何 达 到 这 种 效 果 哩....简 单 的 来说 就 是 让 对 方 的 电 子 邮 件 空 间 爆 掉 就好 啦! 什 麽... 还 不 懂 呀! 我 举 个 实 例 就 可以 让 您 十 分 的 了 解!

Ａ 君 (您 讨 厌 的 人, 假 设 其 e-mail 地 址: a@test.com.tw, 您可 以 带 一 个 超 过 5mb 以 上 的 档 案 (总 之 随便 哪 个 档 案 都 可 以) 到 它 的电 子 信 箱 就可 以, 这 样 您 了 解 了 吗?? 不 过 还 是 在 此奉 劝 一 下 各 位, 不 要 恶 意 去 破 坏 它 人 的电 子 信 箱 以 免 东 窗 事 发 後... 那 就 完 蛋了! 若 要 作 这 档 事 的 话, 最 好 还 是 利 用 匿名 的 方 式 去 发 会 比 较 没 有 问 题, 不 要 跟我 说 不 知 道 如 何 用 匿 名 写 e-mail... 嗯! 好 吧... 既 然 好人 做 到 底 那 就 跟 各 位 说 您 可 以 参 考 (85 / 11 月 份 hope-net 杂 志 上皆 有 详 细 说 明 ps: 非 广 告 唷!) 这 样 解 说 的如 此 详 细 不 会 说 不 懂 了 吧... 当 然 也 是可 以 有 防 止 or 解 决 的 办 法 啦! 嘻....不 告诉 您... 下 次 有 机 会 再 说 吧! 光 电 子 炸 弹当 然 还 不 只 有 这 个 方 式 可 以 达 到。 尚有 二 种 也 是 可 以 达 到, 留 著 下 次 再 说。

２．Web HomePage HACKER 方法

最 近 台 湾 当 中 有 几 次 也 是 遭 人 入 侵而 被 修 改 的 乱 七 八 遭, 我 想 这 个 大 家 多多 少 少 都 有 听 过 电 视 或 杂 志 上 的 报 导, 基 本 上 要 HACKER HOMEPAGE 并 不 是 十 分 容 易 的事 喔! 要 靠 一 些 写 作 的 技 巧 及 对 系 统 的熟 悉 度 才 有 机 会 成 功 的 HACKER, 因 每 个 系 统 不 管如 何 严 密, 终 究 还 是 一 样 会 有 漏 洞 存 在, 所 以 这 也 不 是 我 一 下 子 就 能 完 全 的 解说 出 来 的, 况 且 每 个 人 的 写 作 能 力 (CGI, JAVA) 及 对 系 统 的 架 构 了解 程 度 而 言 并 不 相 同, 这 点 就 难 倒 我 啦!

关 於 HACKER 方 法, 我个 人 还 是 比 较 喜 欢 先 TELNET 到 该 WWW 主 机, 然 後 HACKER 进 入 该 系 统 後, 再 将 要 修 改 的 HOMEPAGE 相 关 档 案 及 路 迳修 改, 以 达 到 我 要 去 修 改 它 人 HOMEPAGE 的 目 的。大 部 份这 个 方 法 成 功 机 会 比 较 高。 另 外 也 有一 种 方 式 不 过 太 困 难 了, 我 也 无 从 说 起, 毕 竟... 哎! 打 字 打 的 手 快 死 了, 您 若 有 兴趣... 等 我 比 较 有 空 的 时 候 整 理 一 下 再发 出 文 章 让 大 家 分 享 一 下 吧! (PS: 其 实 可以 用 TELNET 直 接 登 录 到 该 主 机 再 去 HACKER 会 比 较 好 的。 下 面就 会 说 明 如 何 进 入 系 统!)

３．进 入 该 网 路 主 机 (HACKER) 用 TELNET 方 式 就 可 进 入, HACKER 该 网 主 机 的 主 要 环 境 分 为 几种:

Ａ．您 本 身 就 已 有 该 主 机 帐 号, 只 不 过权 限 较 低
Ｂ．没 有 任 何 该 主 机 帐 号 可 以 LOGIN 进 入系 统

还 有 一 点 就 是 要 HACKER 到 它 人 主 机 取 得 ROOT 的权 力, 最 好 是 要 在 (专 线) 环 境 下 会 比 用 MODEM DIALUP 会好 很 多, 因 为 最 大 不 同 点 在 於.... SPEED (速度) 上 的 差 异! 简 单 的 说 (专 线) 效 率 会 比较 好 喔! (指 传 输 率 较 佳)

(1) 若 您 是 属 於 Ａ 者 的 话, 那 就 先 恭 喜您, 您 至 少 已 经 有 ７ 成 机 会 可 以 成 功 的 HACKER 该 主 机, 并 取 的 ROOT 的 权 力! 方 法 有 好 几 种...:

一. 先 去 取 的 LIUNX/UNIX SU 的 原 始 程 式 (SOURCE),SU 就 是 可 以 让 您 变 成 超 级 使 用 者 ROOT 的 命 令 啦! 在 LINUX/UNIIX 来 说, 任 何 命 令 其实 都 是 一 支 程 式! 就 LINUX 来 说 是 属 於 到 处 都 找 得 到 的 作 业 系 统, 其 大 部 份 都 有 附 原 程 式 可 以 供使 用 者自 行 修 改, 不 过 取 得 SU SOURCE 後 当 然 要 修 改 其内 容! 将 SU 修 改 成 不用 输 入 PASSWORD (密 码), 这样 就 可 以 很 顺 利 的 去 执 行 SU , 即 使 不 知 道 ROOT的 密 码 也 可 以 取 得 跟 ROOT 相 同 的 权 力 唷! 就 目 前 ROOT 来 说, 一 定 都 会 将 这 命令 改 名 称 或 是 设 定 权 限, 让 您 没 办 法 去使 用 它, 所 以 当 您 取 得 SU 并 修 改 後, 那 麽 您 HACKER 成 功 机 会 已 经 可 以 高 达 9.9成! 啊! 福 气 啦....

再 来... 如 何 将 SU 修 改 版 弄 到 您 自 己 的 帐 号 哩? 不 用 担 心, 基 本 上 您 既 然 有 帐 号, 大 部 份 的 主 机 都有 提 供 给 您 E-MAIL ADDRESS 吧! 这 样 了 解 了 吧! 还 不 懂? 只 要 将 修 改好 的 SU UUENCODE 後 再 寄 到 自 己 的 信 箱 就 可 以! 当 您 收 到 自 己 寄 给 自 己 的 信 後, 用 VI 编 辑 自 己 的 信 件 档, 取 出 SU, 再 UUDECODE 回 原 来 的 程 式 後, 再用 chmod 设 定 可 以 执行, 那 麽 就 大 功 告 成 了! 怎 麽 样... 只 要 您一 执 行 就 马 上 变 成 ROOT! 高 兴 吧! 这 样 该 主 机 生/死 就 完 全 操 控 在您 手 中 了!

环境: 专 线/MODEM 都 可 以轻 松 做 到
关键: 设 法 取 得 SU 原 SOURCE, 找 不 到 不 要 来 找 我, 找 到 後 还 是 要看 各 人 的 语 言 程 度 了, 若 看 不 懂, 那 也 自己 去 想 办 法 吧! 也 不 要 发 信 来 跟 我 要 修改 好 的 SU, 我 是 不 会 给 的 啦! 肯 写 这 篇 文章 已 经 受 惠 了 不 少 吧! 毕 竟 我 也 不 想 造成 哀 声 四 起, 然 後 纷 纷 找 我 算 帐, 所 以...
补充: 若 有 不 对 之 处, 还请 各 高 手 来 信 一 下 技 术 上 的 交 流! 若 没办 法 拿 到 SU SOURCE 还 是 有 办 法 可 以... 嘿! 下次 这 详 细 说 明 其 它 方 法 吧!

(2) 若 您 是 属 於 Ｂ 者 的 话, 那 很 不 幸 的告 诉 您, 您 的 机 会 是 靠 上 天 给 的, 为 什 麽哩! 看 下 去 您 就 知 道 原 因 了!

基 本 上 来 说... 您 决 不 可 能 用 上 面 那 种方 式 去 取 得 ROOT 的 权 力, 所 以 接 下 来 的 方 法 最 好 是 您 在 (专 线) 的 方 式 才 有 可 能 提高 一 些 HACKER 的 机 会, 我 不 希 望 各 位 用 MODEM DIAL UP 方式 去 做, 因 为 速 度 慢 嘛... 而 且... 花 很 多钱 喔! 等 一 下 您 就 知 道 我 的 意 思 啦!

方法加上一点运气加上老天帮忙:

您 必 须 要 写 一 个 自 动 登 录 及 自 动 输入 密 码 的 程 式, 透 过 自 己 写 的 程 式 一 直去 登 录, 然 後 输 入 密 码, 完 全 交 给 电 脑 去执 行, 一 般 来 说 系 统 都 只 准 许 LOGIN三 次, 也 就 是 当 您 密 码输 入 错 误 三 次 後, 大 多 数 的 系 统 都 会 将您 给 踢 出 来 的, 所 以 您 要 自 己 写 一 个 TELNET 控 制 程 式, 方 可 以 在 系统 踢 出 後 再 重 新 TELNET 到 对 方 主 机 去 TRY。所以 用 MODEM DIAL UP 来 说 可 以 会 花 很 多 时 间 及金 钱 的, 况 且 我 也 不 敢 保 证 一 定 可 以 顺利 入 侵 该 主 机 上, 三 分 天 注 定, 七 分 靠 打拼, 愿 上 天 祝 福 您!

环境: 网路专线.......
关键: HACKER 关 键 在 於 个 人 写 程 式 的 功 力 而 定 了, 基本 上 若 自 己 瞎 猜 的 成 功 机 会, 非 常 渺 小.... 小, 所 以 最 好 用 程 式 去 跑 既 快 又 省 力, 当然 成 功 的 机 会 还 是 不 大, 我 曾 跑 了 七 天 (24HR) 才 追 出 对 方 ROOT 密码 哩! 所 以 说! 机 会 是 很 小... 有 可 能 失 败!

　

本 次 文 章 就 先 大 概 介 绍 到 此, 若 反 应好 的 话 我 会 继 续 说 一 些 其 它 的 方 法 供大 家 参 考 啦!