破解FTP口令保護
很多找到的FTP站點(diǎn)卻無(wú)法進(jìn)入——它們需要用戶(hù)名和登陸密碼。怎么辦？難道就此放棄？先別忙著(zhù)下結論，部分FTP站點(diǎn)還是可以想辦法進(jìn)去的……
什么是FTP
“FTP”是文件傳送協(xié)議（File Transfer Protocol）的縮寫(xiě)。FTP一種服務(wù)，它可以在Internet上，使得文件可以從一臺Internet主機傳送到另一臺Internet主機上。通過(guò)這種方式，主要靠FTP把Internet中的主機相互聯(lián)系在一起。有很多站點(diǎn)利用這種傳送方式讓其他計算機下載東東，這類(lèi)站點(diǎn)就叫FTP站點(diǎn)。
FTP的口令
像大多數的Internet服務(wù)一樣，FTP使用客戶(hù)機/服務(wù)器系統，你在使用一個(gè)名叫FTP的客戶(hù)機程序時(shí)，就和遠程主機（FTP站點(diǎn)）上的服務(wù)程序相連了。理論上講，這種想法是很簡(jiǎn)單的。當你用客戶(hù)機程序時(shí)，你的命令就發(fā)送出去了，服務(wù)器響應你發(fā)送的命令。例如，你錄入一個(gè)命令，讓服務(wù)器傳送一個(gè)指定的文件，服務(wù)器就會(huì )響應你的命令，并傳送這個(gè)文件；你的客戶(hù)機程序接收這個(gè)文件，并把它存入你的目錄中。
但是，這里有一個(gè)基本的約束：如果你沒(méi)有被正式授權的話(huà)，就不能進(jìn)入計算機。習慣上講，這就意味著(zhù)你必須在那臺計算機上登錄。換句話(huà)說(shuō)，你只有在有了一個(gè)用戶(hù)標識和口令之后，才能在計算機上使用FTP命令。服務(wù)器根據不同的用戶(hù)名和密碼分配你是用命令的權限。這個(gè)權限隨著(zhù)用戶(hù)名的不同而不同，而且在不同的目錄中，用戶(hù)使用的命令的權限也不同。
破解FTP口令
破解FTP口令和破解系統的其他應用層口令一樣，首先就是得到對方的用戶(hù)名。當然得到用戶(hù)名的方法也很多，例如可以使用社會(huì )工程學(xué)來(lái)騙取用戶(hù)名，或者使用Finger命令來(lái)得到用戶(hù)名，甚至可以猜測對方的用戶(hù)名。
例如筆者使用小榕開(kāi)發(fā)的軟件流光（2000版本：[url]http://www.netxeyes.org/fluxay47/fluxay47build3200setup.exe[/url]）可以得到系統的用戶(hù)名。我們在FTP主機處點(diǎn)右鍵，選“編輯”下的“添加”按鈕。
接著(zhù)添加我們破解的FTP的主機IP地址或者域名，當然筆者推薦破解者直接添加FTP服務(wù)器的IP地址，因為這樣軟件在破解時(shí)不必再經(jīng)過(guò)域名服務(wù)器解析域名，速度會(huì )更快。
點(diǎn)擊確定，這樣你就把一個(gè)FTP服務(wù)器地址添加到你的FTP主機列表中了。要想得到對方主機的用戶(hù)名，可以對主機點(diǎn)擊右鍵，選擇“探測”，點(diǎn)擊Sun Solaris用戶(hù)列表(Finger)即可。這樣流光會(huì )向FTP服務(wù)器發(fā)出相應的Finger命令，等待片刻就得到了用戶(hù)名，從圖4可以看出系統中有4個(gè)FTP用戶(hù)。
下面我們就可以開(kāi)始對密碼進(jìn)行破解了。管你通過(guò)什么途徑得到了系統的用戶(hù)名，破解密碼的過(guò)程都是窮舉密碼的過(guò)程。
雖然流光提供了在線(xiàn)破解FTP口令的功能，但是流光運行起來(lái)有些不穩定，所以這里筆者打算換一個(gè)叫BrutusA2的軟件（[url]http://www.heihoo.com/brutus-aet2.zip[/url]）。這個(gè)軟件結果簡(jiǎn)單，功能強大，如圖5所示就是這個(gè)軟件的開(kāi)始界面。
筆者以自己的FTP網(wǎng)站地址為例（因為是本機，所以IP可填入127.0.0.1），說(shuō)明一下破解的過(guò)程（以下都是筆者虛構）。首先確定用戶(hù)名，因為站點(diǎn)域名是heihoo.com，所以用戶(hù)名為heihoo的可能性極大。我們這里確定為heihoo。我們把Single User的選項選上，在User File處添上用戶(hù)名:heihoo。下面猜測密碼。
工具BrutusA2提供了多種口令選擇模式，例如字典模式，復合模式和暴力破解模式。這里需要說(shuō)明字典模式和復合模式需要用戶(hù)事先生成一個(gè)密碼的字典檔。軟件根據這個(gè)字典檔中的口令一一窮舉。如果口令和用戶(hù)名對應成功，則顯示在顯示結果的區域。本例中，筆者作了一個(gè)密碼字典檔，名字為Word.txt。最后選擇相應的協(xié)議和網(wǎng)絡(luò )設置，點(diǎn)擊Start即可以開(kāi)始破解了。
等待一會(huì )（這可能是幾分鐘，也可能是幾天），密碼出來(lái)了，顯示在Positive Authentication Results中。
當然，如果你不想使用密碼檔破解，Brutus也提供了暴力破解模式。所謂暴力破解模式就是把英文、數字和字符等可以用作口令的字符排列組合，提交驗證。但是由于網(wǎng)絡(luò )破解速度緩慢，一般不推薦使用這個(gè)方法。
小知識：什么樣子的密碼最不容易猜，自己也最好記呢? 答案是：用一句有意義的話(huà)來(lái)作為自己的密碼, 例如: NoOneCanCrackIt就是一個(gè)很難猜的密碼類(lèi)型。還有，如果你的密碼是heihoo。建議你最好能改成HeiHoo或HeiHooes (加復數“es”)，這樣被猜中的機率就小了很多。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
