第一话 QQ盗号攻防战

盗号!!

盗号的几种手段:

　　1.本地网络装置嗅探器!!

　　2.远程安装木马!!

　　3.本地机安装键盘记录器(key logger).

　　4.密码学工具.

　　5.人事工程.

　　对于很早版本的QQ,使用方法1是很实用的,因为早版本QQ使用明文发送QQ号和对应的密码,只要在同一子网装置嗅探程序,并使用ARP欺骗,ICMP重定向或DNS欺骗,诱导将QQ的IP应答包发送到嗅探机器上即可.不过现在这种方法已经行不通了.

 

　　与其将方法2,3分开,倒不如将他们放在一起,因为往往盗号时是二者捆绑在一起的.盗号者通过远程安装木马的方法,将键盘记录器安装在你的机器上,在你登陆QQ时,程序会把你的按肩动作历史记录下来,并通过电邮将你的QQ号和密码发送到盗号者的邮箱里.

　　对于方法4通常称为暴力破解QQ密码.QQ一般