bkrain 一个POP3邮箱密码安全探测工具

更多的软件及文档请访问http://www.20cn.net/ -------------------------------------------------------- 20CN网络安全小组 以电脑知识为基础，以网络安全为己任，提高自己、帮助他人。 可能我们的技术并不高明，或者说根本谈不上是黑客， 但我们拥有真正黑客的内涵，思想，方向，激情与动力。 -------------------------------------------------------- 黑雨--POP3邮箱密码暴力破解器 2.3.1 请不要用于非法用途！ 请不要浸犯他人隐私！ 造成的法律责任后果自负！ 2.3.1 对2.3用户的认错书： 亲爱的2.3用户，由于本人的一不小心造成了2.3无法测试登陆服务器（但破解可以 进行，因为破解工作和测试登陆是分别用两个不同的登陆过程，所以互不影响。因此大 家在破解时是不需按测试登陆，测试登陆是用来测试服务器用的），原因就是少了一行 ago:=true ，所以大家以后在工作上要检查清楚哈，sorry！一千个sorry!一万个道歉！ 2.3 没有什么新增功能，解决了以下bug: 1.多线程广度位数控制bug 2.多线程提前结束bug（未能算完就结束了） 3.正确密码被跳过bug 4.密码找到后，无法关闭bug 精减了算法，加强线程稳定性，同时如果被服务器断开了连接，会自动结束算法 （请选择一个稳定，且速度快的服务器进行测试，大多数效知名的服务器是有防黑功能的 对这些服务器，黑雨是没法是，必定它是穷举算法，能力有限，如果%分之%能解，那还用 POP邮箱来干什么呢??? 但是话又说回来了，黑雨是完全可以对付无防黑功能的服务器的 效短或效有规律的密码，否则我做他来干什么，所以在编写这个程序时，我也是在本地加 上了一个POP服务器软件，一边编程一边调试，不知死过多少回鸡了。但我还是会做下去） 2.2 说明： POP3地址：pop.XXX.com POP3端口：110 用户名： XXX（你可以用本软件验证是否有这个用户） 密码： xxx（这个功能是用来验证结果密码的正确性，也可以结一些猜密狂人用） *(注：要验证用户名，一定要先登陆服务器,验证密码要在登陆服务器的基础上登陆用户， * 注：有些服务器在密码错误后，再次输密码，得先重登一次用户，是否是这样，您只需 * 查看服务器反回的信息便可得知) ------------------------------------------ 位数： 本软件支持最多10位（字符），如果用字串可以达到10位以上！！ 线程： 最大50个线程，但作者建议最好10个线程以下 （其实线程的能力提升并不是无限的，要视你的鸡和猫，以及远端服务器的 速度而定！） 超次： 2.2版新增功能，用以防止程序进入等死状态 （默认是200, 设定过小，会出现连正确密码也显示错误；设定过大，会出现 程序进入死循环状态。 2.0版因这个原因结好多用户造成不便，请大家原谅！） 服务器消息 回应栏： 用做手工登陆到服务器做调试时，接收服务器回应用户的消息 自定义字符：在框中输入连续的字符，如：012abZc!^u9w 一定不要有重复的呀！到时 =================== 就会用这几个字符的组合生成密码 字典： 从电脑里选一个字典文件进行密码录入（选择这个方式后，只能用广度算法） 字串： 每输入一个单词，一定要换行，一定不要有空行，但可以加有空格的行 （本程序所有地方均有Hint说明，请使用时查看） ------------------------------------------ 算法： 1.深度算法：这是一种很特殊的算法，如果你位数猜得准，就可以将时间缩短30%-70% 2.广度算法：此算法CPU占用比上面的兄弟多2%，速度快一点点点儿，但它是一种老实 的算法，现大多数类似功能的XX工具都采用她，其对短小密码（3位以下）非常强！ 3.多线程深度算法：如果你是K7、P3一类的强列推荐,她理论上可以提高速度700%以上！！ 4.多线程广度算法：和上面的老大一样，是广度算法的多线程方式 （如果你在局域网中或你上的是Adsl、Cable一类的，那你就等着尖叫吧！！！） *注：在多线程算法时，如果速度变慢，你可以试试按住本程序中的任意一个滚动条不放， 可能后加快速度 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 密码方式： 1.字符方式：提供0,1,2..9 a,b,c..z A,B..Z !@$%^...{}[;' 及密码串为这此单个字符 的组合。 2.自定义字符: 像有些朋友对忘记的密码还记得可能包含有哪些字符 如：输入 012axy% (可以加空格)就可以对 0,1,2,a,x,y,%,01,02,0a,0x,0y....001x,001y.. %%%等等组合进行逐一测试 3.字典方式：这个就不用多说了，老手一定知道！就是选一个文本文件，把里面的字串一 当成密码，一行一行地输入到程序，要是原密码是特殊字串或英语单词，用 这个方法将大大增加速度，所以有时选一个好字典是很重要的！！ 4.字串方式：字典的确很高名，里面包含很多单词，但是如果密码是单词+无规则字符， 如：love4ab{ 03black~' 等，字典方式将变得无用，字符方式也会因位数 原因使破解无从下手。 而字串方式对这个问题是一针见血的解决了！ 如输入：love,I,007,abc 会生成：loveI007, I007loveabc,abc007...等字 串的组合，这种方式很好用，反正现在大家养的都是P3、4 ，K7一类的鸡， 速度不成问题。在暴力破解领域这种方式的使用，本软件算是开个先例了！ （对了，这种方式可以和字符方式合并使用，以生成 love0,love1,love2....） （使用是很简单的，但功能可不能小视！！！！！如果你想用本地电脑试一下请在地址中输入 localhost ，这个就是本机IP 127.0.0.1 的默认域名） ------------------------------------------------- 错误说明： socket错误!!(未找到POP3服务器): 检查pop3服务器地址和其端口、网络连接是否正确 超时: 请关闭其它对网络正在进行访问的程序，以增加网络速度 或选择一个效快的服务器 申明： 1.请不要用于非法用途！ 请不要浸犯他人隐私！ 造成的法律责任后果自负！ 2.由于上次的Hack POP事件，国内ISP及一些免费邮局加强了防范，对登陆服务器做了些限制 因此，本软件不可能一定能成功，是否有限制，您可以用本软件的手工登陆方式，查看服务 器的回应消息加以确认（目前ISP提供的Email，你多半只有放弃解了） 黑雨软件：http://indel.533.net 作者信箱：kechang@elong.com （本软件出卖源程序，有意者，请您发信详谈） copyright 2001 廖长科.黑雨软件出品