J Jhdandcl Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #1 有个想法,是否能用穷举法,利用OouLook 的smpt认证来破解邮箱密码, 那位做过,指点指点!
D duducat Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #2 想干什么呀???:PPPPP 穷举法是最笨的方法,不过有时候是最有效非方法! 小心被抓哟……:))
J Jhdandcl Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #3 我只是在讨论它的可行性,和实现方法,不一定要用它去做什么,谁敢抓我 因为我用OUTLOOK,收发邮件时候,总是提示我输入pop 密码,所以想了解
Y yzhshi Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #4 嗨,你收信的时候不也照样需要提供密码吗?这个和认证的过程都是一样的。 就是说,你“利用OouLook 的smpt认证来破解邮箱密码”和直接使用pop3进行破解是一样的。 穷举攻击,基本是无效的。不要想了。
嗨,你收信的时候不也照样需要提供密码吗?这个和认证的过程都是一样的。 就是说,你“利用OouLook 的smpt认证来破解邮箱密码”和直接使用pop3进行破解是一样的。 穷举攻击,基本是无效的。不要想了。
W Writer Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #5 为何要用OL,这样效率太低了。要穷举破解就用CLIENTSOCKET直接连到服务器,不断穷举
J Jhdandcl Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #6 yzhshi 讲的很对,实际也是利用pop3验证密码 我现在是在代理上网,好象无法用socket直接验证,穷举攻击,有时候还是有效,呵呵, 大家多多讨论啊
Y yzhshi Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #7 ClientSocket不是说使用Socket认证,而是使用pop3协议进行。 就是类似你自己编写一个收件程序,不过不是用来收取邮件的,而是用来攻击密码,校验输入的密码是否正确的。
D duducat Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #8 到处都是高手啦……不敢乱说话了:)) 目前一般采用多线程多段多级代理服务器直接连接到邮件服务器…… OL是不行的:)确实如此
J Jhdandcl Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #9 yzhshi及各位 大侠能否给个用pop3协议验证的代码,我不想用nmpop3
Y yzhshi Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #10 知道原理就好了,不建议你编写此类软件。 因为这只是原理,真正的使用很可能还需要有n多需要考虑的,比如,你如何能够隐藏自己,让服务器不察觉出来你在攻击? 而且类似的软件已经有很多了,到网上查一下,也许能够弄一个with full source的来。
知道原理就好了,不建议你编写此类软件。 因为这只是原理,真正的使用很可能还需要有n多需要考虑的,比如,你如何能够隐藏自己,让服务器不察觉出来你在攻击? 而且类似的软件已经有很多了,到网上查一下,也许能够弄一个with full source的来。
Y yzhshi Unregistered / Unconfirmed GUEST, unregistred user! 2002-09-22 #13 www.google.com[]自己下力气慢慢找。