資源描述:
《當(dāng)心cookie泄密 看網(wǎng)吧如何竊取機(jī)密》由會員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、當(dāng)心Cookie泄密看網(wǎng)吧如何竊取機(jī)密在網(wǎng)吧上網(wǎng),沒有養(yǎng)成上網(wǎng)后清除個人信息的習(xí)慣很容易導(dǎo)致被黑,想知道怎么防范嗎?接下去看吧!其實(shí)我這個人在干壞事的時(shí)候,還是非常鎮(zhèn)定的,特別是在某些時(shí)候,我認(rèn)為正義是站在我這一邊時(shí),我更是泰然自若。先前“刀疤”先生被我用《萬象2004網(wǎng)吧控制程序》“定點(diǎn)清除”之后,我心中的怒火早已經(jīng)消了一半,在他離開網(wǎng)吧后,我迅速坐到他沒有重啟系統(tǒng)的電腦前。因?yàn)閯偛耪暗栋獭钡膭屿o實(shí)在太大了,以至于網(wǎng)管此時(shí)已經(jīng)坐不住,開始在網(wǎng)吧里來回巡視了,我不敢再用黑客工具了,以免被網(wǎng)管發(fā)現(xiàn)后被“清除
2、”掉。坐上這臺電腦后,我冥冥之中預(yù)感,我一定能夠在這臺沒有退出系統(tǒng)的電腦中找到些什么。通過Cookie黑“刀疤”男由于“刀疤”先生只是通過網(wǎng)吧賬號退出的,并沒有重啟或者關(guān)閉計(jì)算機(jī)系統(tǒng),此時(shí)如果我用自己的網(wǎng)吧賬號登錄系統(tǒng),系統(tǒng)會依然保持“刀疤”先生剛剛離開時(shí)的狀態(tài)。先看看“刀疤”先生都訪問了一些什么網(wǎng)站。我從網(wǎng)上下載了一款名為IECookiesView的瀏覽器Cookies分析軟件,打開軟件會自動列出登錄過的網(wǎng)站信息??吹剿鼈兾揖椭馈暗栋獭彼ミ^的所有網(wǎng)站。大多數(shù)都是一些沒有意義的游戲網(wǎng)站和娛樂網(wǎng)站。IEC
3、ookiesView下載:http://download.pchome.net/internet/privacy/detail-30110.html我隨后點(diǎn)擊IECookiesView主界面中的“最后存取日期”項(xiàng),找到了“刀疤”先生最后登錄的一個網(wǎng)站??吹骄W(wǎng)站名稱和下方的Cookie之后我心中一陣?yán)湫Γ谷皇且粋€Web2.0的交友網(wǎng)站(圖1)。通過該Cookie中顯示的內(nèi)容,我不僅知道了“刀疤”先生登錄交友網(wǎng)站的用戶名,還判斷出“刀疤”的上網(wǎng)密碼也同樣殘留著?! √嵝眩涸诠矆鏊暇W(wǎng)之后,應(yīng)該用專業(yè)的工具對
4、計(jì)算機(jī)中殘留的敏感信息進(jìn)行清理,特別是Cookies中殘存的賬號、密碼等信息。選中交友網(wǎng)站,點(diǎn)擊右鍵,在彈出的菜單中選擇“開啟站臺”,系統(tǒng)中的IE瀏覽器自動打開進(jìn)入了該交友網(wǎng)站。在IE瀏覽器中的“Internet選項(xiàng)”內(nèi)容標(biāo)簽中,我發(fā)現(xiàn)自動功能默認(rèn)開啟的是密碼用戶名保存,又一個網(wǎng)管的低級錯誤,很多網(wǎng)吧都存在著這樣的IE設(shè)置為默認(rèn)的問題。接著在用戶名欄中輸入“刀疤”先生用戶名的第一個字母后,彈出自動保存的“刀疤”先生的用戶名,點(diǎn)選這個用戶名后,密碼欄中迅速出現(xiàn)一串星號,這串符號無疑就是登錄密碼了。我并不著急進(jìn)
5、入他的交友界面,先破解了密碼再說。破解密碼非常簡單,我用的是《星號密碼查看器》,打開軟件后,鼠標(biāo)移動到星號上,就可以查看到密碼了(圖2)。破解密碼后,我才不緊不慢地登錄網(wǎng)頁?! √嵝眩荷暇W(wǎng)時(shí)注冊的各種信息最好能夠選擇不同的密碼,這將在你遭受黑客攻擊后大大減少受損的程度。這個Web2.0的交友網(wǎng)站提供了MSN和QQ的好友導(dǎo)入功能,利用這個功能,我獲取了“刀疤”先生導(dǎo)入到該網(wǎng)站中的所有信息。此時(shí)我產(chǎn)生了惡作劇的想法,開始用剛才獲取的密碼一個個嘗試他的郵箱、QQ等私人網(wǎng)絡(luò)溝通工具。最后我通過這個“萬能密碼”,幾乎
6、登錄了“刀疤”先生一切的網(wǎng)絡(luò)通訊工具和注冊的網(wǎng)站。我現(xiàn)在回憶起那天的情景,感覺那時(shí)我的心靈的確是被魔鬼占據(jù)著,我最后竟然鬼使神差地一個個將他的密碼全部都修改了。用虛擬桌面零余額上網(wǎng)正當(dāng)我修改“刀疤”先生密碼時(shí),她已經(jīng)悄悄地來到了網(wǎng)吧,坐在了我的身邊。用現(xiàn)在流行的話說,大概我那天真的很興奮了,我開始得意地向她講述我打擊“刀疤”先生的整個過程,現(xiàn)在回憶起來,我的口才當(dāng)時(shí)的確有些超水平發(fā)揮,我當(dāng)時(shí)竟然沒有察覺她如同看外星人一樣緊盯著我的眼神。我一邊滔滔不絕地跟她大侃黑客技術(shù)的玄妙,一邊現(xiàn)場展示。因?yàn)樯暇W(wǎng)卡余額快用
7、盡了,我教她如何簡單地繞過網(wǎng)吧計(jì)費(fèi)系統(tǒng)。我下載了桌面管理工具SuperXDesktop,它可以運(yùn)行多達(dá)100個虛擬桌面,通過Ctrl加數(shù)字的組合鍵就可以很容易地在各個桌面間進(jìn)行切換。在運(yùn)行這款軟件后,虛擬桌面就立刻生效了,通過右鍵點(diǎn)擊選擇系統(tǒng)托盤中的軟件圖標(biāo),我隨時(shí)可以選擇更換目前的桌面(圖3)。此時(shí),網(wǎng)吧計(jì)費(fèi)系統(tǒng)會自動鎖定當(dāng)前的桌面計(jì)算我的上網(wǎng)時(shí)間,但是此時(shí)我只需要使用快捷鍵調(diào)出另外的桌面,就可以繼續(xù)上網(wǎng),哪怕余額為0也可以。有意思的是,此時(shí)電腦的右下角系統(tǒng)托盤中仍然會顯示網(wǎng)吧管理軟件的圖標(biāo),除了不用交費(fèi)
8、外,一切都是正常的?! 暗栋獭毕壬F青著臉從門外走了進(jìn)來,一進(jìn)網(wǎng)吧就高喊:“誰剛才把我QQ號給盜了?”我心中暗道不妙,走為上策,鎮(zhèn)定!神色一定不要慌張,面露淺淺的微笑,好,向后轉(zhuǎn),先邁左腳……