Phần mềm hack password hoạt động như thế nào?

dò bằng từ điển hay vét cạn (2 cách đơn giản và thông dụng nhất ) tùy thuộc vào độ khó của password mà thời gian tìm ra nhanh hay chậm

Sử dụng kỹ thuật Brute-force attack để thay hết tất cả chuỗi password có thể, đây là cách lâu nhất, dởm nhất, nhưng lại khả thi nhất . Thường sử dụng cho tìm password giải nén winrar.

Quan trọng là thay như thế nào, giả sử cho bác crack pass winrar bằng bruce fore thì làm như thế nào , làm sao để insert vào ô textbox password ( chắc là chả ai điên tìm cách chèn vào ô text box đó đâu), đối với những trang web thì sử dụng các phương thức get với post ( các ngôn ngữ như python , java , C# đều hỗ trợ) gửi đi pass word vs user qua giao thức https . Cấu trúc thường là
while(accteptServer)
{
password = …
user = …
sendRequest(user,password)
}
tùy từng ngôn ngữ n có các api cho việc gửi http
Bruce fore web h chắc ít ai làm, vì các trang như fb n cho phép 1 ip chỉ gửi request login không quá 3 lần, nếu quá 3 lần thì bạn phải gõ capcha ( Đây là lí do tại sao capcha ra đời để chống các program auto , tất nhiên bạn có thể fake ip sang ip khác để qua mắt fb ) . Tốc độ burce fore web tùy thuộc vào tốc độ mạng , độ khó mật khẩu và khả năng chịu tải server ( server mà cùi thì không khác nào mình đang dos nó) . , còn với ứng dụng trên máy tính thì minh cũng chưa biết phải làm thế nào .

Mấy hôm trước con vps của mình bị nó chèn backdoor, thành botnet scan ssh của các server khác, bị nhà cung cấp nó report, mình vô check thấy được script này, script này nó scan ssh các server.

Chạy random thôi, list password hơi cùi bắp, đang định rãnh lát chạy lại script save thông tin rác về server nó chơi nè haha

http://pastebin.com/FGhP4QpN

http://pastebin.com/urVAUJRw

Mấy bạn rãnh đọc chơi, nhưng cái này chỉ level amateur thôi, nó scan được info rồi gửi lại về server nó để lưu haha

Đang submit hàng loạt info rác về server nó

ggwp Quả này bán SSH bị khách cho thối mặt

Cơ mà vậy là con backdoor này để nguyên source python k thèm build ra file thực thi luôn hả bác mà bác bị nhiễm qua đường nào vậy?

Mình cũng không biết qua đường nào, mà đoán chắc cũng đường này, tại trước đặt pass cũng hơi dễ đoán , chỉ là name@123

Sau đợt đó đổi pass lại rồi mà vẫn bị bên cung cấp nó report vào check thử cục source đang nằm ở thư mục /tmp/abc đường dẫn khá rắc rối, nhưng dùng lệnh find linux tìm file *.py thử thôi, ai ngờ tìm được

Check top thì thấy 1 đóng process python đang chạy thế là đành kill process và remove source của nó, đang tạm ổn, không biết còn sót chỗ khác không