接上回,話說大牛搶過老大手中的鼠標,點下了X-Scan的“開始掃描”按鈕,露出一副猴急相。雖說電腦上的X-Scan正“辛勤”地進行著郵箱密碼的破解運算,但我和老大的心中都沒有把握,畢竟密碼破解本來就是一件碰運氣的事兒。
正當我們在一旁等得直打瞌睡時,只聽見大牛哼道:“對面的女孩看過來,看過來,看過來……”我打起精神,問他:“大牛,破解好了?不可能這么快啊!”大牛得意忘形地回答:“當然了,我吉人自有天相!運氣來了呀,老天都擋不住!”頓時整個寢室里眾人嘔吐聲不斷,老天真是瞎了眼。
偷窺郵箱,發現情敵
大牛可不管兄弟們的感受,只見他馬不停蹄地登錄了剛剛破解的美女郵箱。偷窺著郵箱里的郵件,大牛先是一臉興奮,但后來又變得有些落寞。這是怎么回事?原來,大牛在美女的郵箱里發現了幾封別人寫給她的情書。在發現自己有情敵之后,他受到了打擊。
“羅馬可不是一天建成的!”每當出現困難時,老大都會發出驚人之語。“這我知道,可兄弟們,趕緊想想法子呀!接下來我該怎么辦?”大牛著急地問。我調侃他道:“現在想起我們來了?剛才你搶老大鼠標時,心里不是只有那個她嗎?哪有我們這些兄弟啊!”我話一落,老大首先附和,于是其他兄弟也看書的看書,上床的上床。大牛一看,慌了,連忙滿臉堆笑地向大家示好:“哎喲!是我不好,大人有大量,宰相肚里能撐船,大伙兒就原諒兄弟這次的無知吧!”見我們沒有任何反映,大牛知道不出點血是不行了,咬牙說:“今兒我請大家去KFC,各位想吃啥隨便點別客氣,這樣可以了吧?”
破解數據庫,尋找蛛絲馬跡
敲詐成功!我們也就給了大牛一個臺階,勉勉強強地答應了。大牛見雨過天晴有了一絲陽光,又問:“兄弟們,現在我該怎么辦啊?”輕咳兩聲后,我說:“兵法云:知己知彼方能百戰百勝。我覺得應該先把對方的情況弄清楚,然后采取步步為營,各個擊破的方針。”大牛回道:“這方法不錯,但我現在除了掌握這些郵件內容之外,其他的可以說是一無所知,怎么知己知彼啊?”這時老大發話:“我有一個老鄉在學校的論壇當網管,看看利用注冊信息能不能找到點蛛絲馬跡。”說完老大就去找他的老鄉去了。
在經過漫長的等待以后,老大回來了。他進門便說:“我有一個好消息和一個壞消息,大牛你自己來選吧!”大牛現在哪還有心情選擇,只是簡單地回了聲快說。于是,老大一臉壞笑地說:“壞消息是我的老鄉已經不是網管了。好消息是他有論壇數據庫的備份,我給拷來了。”說完就把備份有數據庫的閃盤扔給了大牛。
大牛接過閃盤,迫不及待地把它插上了電腦。看他這么著急,我說道:“老大他剛才辛苦了,現在我來幫你吧!”我坐到電腦前,上網搜索下載了一款叫《輔臣數據庫瀏覽器》的軟件(它主要針對采用ACCSEE這種類型的論壇數據庫,如動網和BBSXP等的論壇程序,其數據庫文件為*.mdb或*.xls)。運行它后,在軟件界面上點擊“打開數據庫”按鈕導入了數據庫文件。只聽見一聲錯誤提示,原來必須輸入密碼才能登錄瀏覽。看來,我必須得先破解學校論壇數據庫的密碼才行。于是我又搜索下載了一款只有13KB大小的《ACCESS數據庫密碼破解專家》。運行《ACCESS數據庫密碼破解專家》,通過“選擇文件”按鈕導入數據庫文件,瞬間它就破解出了數據庫文件的密碼(如圖1)。
使用破解得到的數據庫密碼,我在《輔臣數據庫瀏覽器》中成功地登錄了論壇數據庫,在其“Dv_User”字段中可以看到所有同學的注冊信息。為了加快信息的查找速度,我在“字段名”列表里選擇了“UserEmail”,在“關鍵字”中輸入了大牛情敵的郵箱。點擊“查詢”按鈕,很快就有了結果,得到那人在學校論壇中的賬號和密碼(如圖2)。我指著電腦屏幕給大牛說道:“一看這人的郵箱名就知道不是什么好鳥,還用中英文混合叫‘孤獨的人’。”

本文介紹的軟件,有技術研究興趣的讀者可在網上搜索下載。
口令破解,撥云見天
大牛連連點頭,回道:“就是就是,一看就不是個好東西。呀!你們來看,這些用戶密碼怎么全是16位的?并且毫無規律可言。”我仔細看了一下,說:“這有什么奇怪的,這幾年來各種各樣的網站注入漏洞頻頻出現,為了守住最后一道防線,這些論壇的用戶密碼都是經過MD5加密處理的。”大牛恍然大悟:“哦!原來是這樣。我以前只知道下載游戲文件后要用MD5碼來驗證,沒想到論壇密碼也可以用它加密啊!不過,我說老三同志,這玩意要怎么破解才可以得到真實的密碼呢?”

我邊說邊做:“MD5的解密工具有很多,其中MD5Crack是大家比較喜歡用的一款。”下載此軟件后,我立即運行它。首先,點擊窗口中的“高級設置”按鈕,在彈出窗口里選擇“將結果保存到文件”選項(如圖3)。然后,在“密文設置”中選擇“破解單個密文”選項,將要破解的16位密碼復制到后面的輸入框中(這時,MD5Crack會自動判斷這個密碼是否被MD5加密過,只有經過確認的才能被破解)。接著,在“字符設置”中對破解所需的字符進行選擇,對密碼的長度以及破解速度進行設置。最后,點擊“開始”按鈕,開始破解(如圖4)。
MD5Crack在電腦上進行著破解運算,兄弟們等不及了,開始叫叫嚷嚷地要大牛馬上履行自己的諾言。大牛知道這頓飯是無論如何都躲不過去了,于是帶著大家一溜兒小跑來到KFC。在一番風卷殘云之后,哥兒幾個打著飽嗝回到了寢室,結果發現大牛那情敵的論壇密碼并沒有破解成功。大牛悲傷地感嘆:“看來我的好運氣已經用完了。”
吃人嘴短,我馬上去安慰大牛:“別急,正所謂東邊不亮西邊亮,對于MD5加密我們除了本地暴力破解之外,還可以通過專門的MD5破解網站進行在線破解。譬如www.cmd5.com和www.xmd5.org等網站都不錯!這些網站擁有大量的MD5數據信息,當我們將要破解的16位密碼粘貼到破解網站上后,網站就會在自身的數據庫中進行搜索。一旦搜索到對應的MD5數值,即可顯示它的原碼!”說完,我打開瀏覽器進入一個MD5破解網站,把前面的16位密碼粘貼進去,點擊解密按鈕,瞬間就破解了這個看似不可攻破的密碼(如圖5)。這下大牛可高興了!如此一來他就可以偷偷地用他情敵的論壇賬號去登錄學校論壇了,而像監視他情敵在論壇中發給MM的短消息這類隱私自然更不在話下……
欲知后事如何,且聽下回——《情敵報復設陷阱,兄弟幫忙齊化解》。
