黑客都是用什么方式盗号的？_百度知道盗号的常用手段_科普知识_中国百科网
盗号的常用手段
    盗号的常用手段 盗号网络关系图盗号的常用手段包括以下几种：1.（未通过网络）诱骗他人帐号密码。例如：熟人之间套取你的帐号密码以获得权限。2.偷窥他人帐号密码。例如：网吧里有人在你输入帐号密码时偷窥。3.网站钓鱼.利用帐号所有者占小便宜的心理，通过虚假中奖信息，诱骗其进入盗号者仿冒的“官方网站”领取奖励，这种网站与官方网站做得几乎一样，使上网者极易受骗。网站上会要求帐号所有者输入帐号密码。从而轻而易举地获得受害人的帐号和密码。例如：某个网游里有人说你已经中奖让你登陆某网站领取游戏币或者游戏装备、游戏宠物等，或者QQ挂机网站。4.部分网吧所有者或者网吧管理人员利用键盘输入监控程序窃取上网者的键盘输入信息，经过分析获得上网者在键盘上输入的帐号密码。5.提供网络服务的公司内部人员监守自盗，将客户信息出售给直接盗号者。6.入侵帐号官方的主机数据库，直接获得帐号所有者的帐号密码信息。由于官方的安全保护一般比较强，这种盗号很少见。7.通过病毒以及木马（一种程序）入侵他人计算机，再通过类似监控程序盗取他人帐号和密码信息。这类人即所谓的hacker（黑客）以及cracker（骇客）。通过木马与病毒盗号者占绝大多数。8.运用社会工程学技术进行盗号。利用人们对安全意识的淡薄，使用密码撞库进行盗号。在密码外泄门事件以来这种盗号方式逐渐流行。还有就是恶意申诉盗号，比如QQ申诉。木马盗号木马盗号是指隐秘在电脑中的一种恶意程序，并且能够伺机盗取各种需要密码的账户(游戏，应用程序等)的木马病毒。木马传播方式病毒、木马盗号都是通过入侵帐号所有者使用的计算机以获得帐号密码信息的。入侵方式主要有以下两种：1.诱骗用户下载木马程序并安装，安装之后木马程序即开始监控用户的输入数据，并通过网络传回盗号者那里。2.在某些正常软件中捆绑木马程序，用户在安装正常软件的同时木马也就进入了用户的计算机中。3.通过电子邮件主要是附件传播，用户在打开附件的同时木马侵入用户计算机。4.通过在不同计算机之间文件复制传播5.通过网页挂载木马，俗称挂马。用户在浏览网页的同时，木马也就侵入了用户的计算机。通过挂马盗取帐号密码占绝大多数。网页挂马网页挂马？事实上，黑客在网页中嵌入的一段用于自动下载木马程序的恶意代码，从而利用该代码实施木马植入的行为通常就称为“网页挂马”。等用户浏览了被挂马的网页后就会感染木马，从而被黑客控制，被盗取各类帐号密码，如电子银行帐户和密码、游戏帐号和密码、邮箱帐户和密码、QQ/MSN 帐号和密码等；有时还会被强迫安装恶意插件，强迫浏览黑客指定的网站；更有甚者还会使用户电脑成为僵尸主机，被利用攻击其它对象。箱子”与“信封”我们经常看到有人说大量收购各种游戏信封或者说求租箱子，那么“信封”和“箱子”是什么？这是盗号者的专业术语。一份游戏账号及对应的密码称为一个“信封”。而“箱子”，则是盗号者向挂马者租用的一个每天收入定量“信封”的空间。租用了“箱子”之后每天可以定量收入从30-50到几百几千不等的“信封”即帐号密码。一个“信封”的价格从几角钱到几十元不等，视该游戏中虚拟财富对真钱的比例而定。而一个箱子的价格则为每天几十元到几百元不等。“信封”还分为“一手信”和“二手信”，“一手信”为未被盗过的帐号。“二手信”为盗号者拿走了大部分值钱东西之后的帐号。剩下些不算是很值钱的虚拟财富。然后再转卖给第二层盗号者。
收录时间:日 17:17:53 来源:百科网 作者:匿名
上一篇： &(&&)
创建分享人
喜欢此文章的还喜欢
Copyright by ；All rights reserved. 联系：QQ：教你如何利用社工技术骗取黑客骗子的常用密码甚至是QQ密码
各位看官大家好，不怎么发社工文章的我，一般都是转载。今天绝对发个思路分享下！
其实社会工程学主要还是看思路和技巧啦&&&&&&&&&小弟mibboy是这么觉得的。
今天难得无聊，就写一个很淫荡的思路，可以获取伪黑客的QQ密码，或者是常用密码！
这个思路只对特定的人选有效。
&伪黑客&（就是指那些神马技术都不懂的，或者懂一点点的黑客）
&骗子黑客&（这类黑客往往没什么技术，最好忽悠。因为他们都贪钱！）
&脚本小子&（只懂一味的用工具，完全不懂得原理或者懂一点点）
废话不说，思路是这样的。据我所知，市面上的盗号的软件，常用的就是YY盗号，或者QQ盗号把。
就聊一聊这两款把，这些软件一般随便百度一下都有一大堆，然后一些骗子就利用这些软件来进行盗号，就发广告&包教盗号或者收费盗号！&。这些软件的使用方法都是大同小异、都是填写发件人的帐号，发件人的密码，发件人的邮箱服务器，收件人的帐号。
原理也就这样把，这就是我们的突破口。这些生成出来的木马如果不加壳的话。破解的话还是很简单的。有什么联系呢？相信很多人都猜到我的思路了。接下来就卖个关子把！
接下来是模拟场景。我和骗子黑客的对话。模拟的哈！
我：你好，你是XX黑客吗？
骗子：是的，请问有什么事？
我：我想学盗号，可以么？价钱便宜不？
骗子：可以的，包教会，学费是X元~~
我：是用木马盗号把？
骗子：是的，有直接生成的软件&..（此处省略N字数）
我：我怕被骗啊，你发个木马给我，我发给朋友测试一下把？如果可以的话，我直接付钱你教我把！
骗子：嗯，好的，请骚等。
PS：一般骗子都不会拒绝这样的测试，反正他又没有损失~~~~还可以多盗一个帐号骗多一个人，何乐而不为呢？除非他有其他的盗号方法，如果是生成盗号木马的话，我们就可以反编译木马，从中获取他的邮箱帐号密码。而有些安全意识低的骗子，往往有一个习惯。就是喜欢将发件人的帐号邮箱写自己的收件邮箱，然后发件人的密码写自己的QQ密码。收件人的邮箱写自己的QQ邮箱。这样的话，盗号发送回来的QQ帐号密码就不会进垃圾箱，因为是自己发给自己的。当然，这个还是要看运气。
反编译？其实也木有这么复杂，只是在木马中找关键字，其中可以找到帐号密码了。
继续模拟场景：
骗子：久等了，这是刚刚我自己做的木马（一般都说是自己做的啦，显得自己有多厉害！）
发送ing&&&&&&&&&&
我：好的，我现在发给他们试试看。对方的杀毒软件会不会杀掉？
骗子：测试版本是不免杀的，交钱后是可以生成过杀毒软件的木马。
PS:这里其实免杀不免杀都无所谓，免杀的话反而更麻烦，不免杀的话反而倒好！为什么呢？因为免杀会加壳，加壳的话，破解木马就要脱壳，就会有一定的难度了，所以这里最好还是不免杀。免杀的话也无所谓，我们可以利用反编译的技术，将他的收件人地址，改为我的收件人地址。这样对方就白白帮你做个免杀的盗号木马啦。哈哈哈哈&&&&&&&&&&&&&&&&&&
此时此刻，我们就可以看看骗子发来的木马了，我随便去一些DNF游戏群找的盗号木马哈！
打开C32asn分析，查找关键字smtp，或者qq或者com或者www等等&&&&&
找到了！是QQ邮箱服务器。
下拉一点点，我们找到了他的发件人邮箱？可能是收件人邮箱把。
再下啦，发现了QQ密码
然后找了找其他关键字，发现没有其他的邮箱了，结果可以证明，这个既是他的发件箱也是他的收件箱。
其实如果要修改收件人地址的话可以用c32asm，如果当当只是为了获取密码，用记事本就可以了。
一目了然。这样我们就可以得到骗子的QQ密码了。或者他的邮箱密码。
就算那个是他用来盗号随便注册的一个邮箱，你也可以通过。他的邮箱获取其他盗来的帐号。
或者那个是他的常用密码！
甚至可以从邮箱中获取更多信息。怎么说都会有收获的。
思路完毕！
小菜一枚，希望社工大牛就不要喷了&&&&
作者：mibboy 摘自疯子博客：http://Madman.in
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'最近有啥趣事？任天堂官方发布最新游戏主机 Nintendo Switch宣传视频？老罗发布新机并...
无论是 Mac 老用户还是尚未接触 Mac 电脑的果粉，这都会是一场值得关注的发布会。
如何保证产品的安全性不被轻易破解从而影响游戏体验或许将会成为一个主要的工作内容。
在坐等新品的同时，只想问问各位，买 iPhone 7 剁掉的手长回来了没？
只要你有想象力，任何东西都有变废为宝的可能性~
具有远见卓识的CEO并不“仅仅”善于确保经过验证的、成功的商业模式得到世界顶级的执...
也有果粉说，推迟到明年也不错，毕竟明年是 iPhone 诞生十周年~
苹果作出这一改动，更合理的解释应该是想让macOS和的界面设计更加一致。
DIGITAL MELODY GAMES 推出的新作向来比较休闲，但是却充满了创意，这一次的新作《假...
曾经开发过《恐怖传奇》、《乌鸦森林之谜》等经典互动解谜游戏的老牌开发商 Artifex M...
在上周四的更新当中，独立游戏开发团队 Seriously 就为全球的玩家带来了《呆萌小怪物...
《神奇的黄昏（Magic Nightfall）》是Grupo Promineo S.L.推出的一款三消类游戏，Grup...
生活的琐碎时常扰人清静，而已经习惯了此种生活的我们也逐渐开始用“忙”这个百试百灵...
此前由游戏开发商Kiwiwalks所制作的卡通风格的RPG游戏《春巫（WitchSpring）》中，我...
最近，育碧方面推出了一款名为《魔发精灵: 派对之森》的游戏，其“卡哇伊”的程度甚至...
考虑到10月份剩下的天数已经不多了，AirPods会跳票吗？
告别多条数据线的杂乱，自带多款转接头的富基仕PowerGo移动电源于今日（10月26日）正...
和苹果AirPods一样，Powerbeats3同样配备了W1芯片。
Forcharge智能扩容电源盘于9月26日淘宝众筹正式开启，历时一个月众筹结束，共获得6147...
今天小编拿到了Anker PowerCore Fusion 5000 型移动电源，相比以往传统的移动电源，这...
不知道外媒评选的，合你的口味不~
这款采用了匹配的铝合金风格，造型更薄，目前已经在亚马逊上市，售价 39.99 美元。
不得不说，这个Note 7爆炸的梗还可以玩很久。
好强大的盗号
注册时间 最后登录
在线时间818 小时 UID
主题帖子人气
白苹果, 积分 688, 距离下一级还需 812 积分
打开Appstore叫我输入密码，更新软件叫我输入密码，我更新软件输入了密码但是还是出现这个提示，真想说盗号真强大，我有两步验证，所以我才敢输密码，我得改密码去了
(99.94 KB, 下载次数: 4)
03:57 上传
<p id="rate_06881" onmouseover="showTip(this)" tip="这是有人在试你的密码……&人气 + 1
" class="mtn mbn">
这是有人在试你的密码……
注册时间 最后登录
在线时间522 小时 UID
主题帖子人气
取消就是 盗不了的
注册时间 最后登录
在线时间818 小时 UID
主题帖子人气
我更新不了软件，所以没办法了就改密码了回1楼qawsasdhu于1 小时前发表的: 取消就是 盗不了的......
注册时间 最后登录
在线时间199 小时 UID
主题帖子人气
盗号者无处不在
注册时间 最后登录
在线时间96 小时 UID
主题帖子人气
注册时间 最后登录
在线时间115 小时 UID
主题帖子人气
现在盗号的越来越牛了。
注册时间 最后登录
在线时间36 小时 UID
主题帖子人气
这是盗号吗？？？
注册时间 最后登录
在线时间84 小时 UID
主题帖子人气
提示: 作者被禁止或删除 内容自动屏蔽
注册时间 最后登录
在线时间977 小时 UID
主题帖子人气
碰到好几次，麻痹
注册时间 最后登录
在线时间624 小时 UID
主题帖子人气
对回家躲寂寞于 03:57:40在楼主发表的人气:+1;
打开Appstore叫我输入密码，更新软件叫我输入密码，我更新软件输入了密码但是还是出现这个提示，真想说盗号真强大，我有两步验证，所以 ...这是有人在试你的密码……
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!岭子教育 >> 首页
岭子，教育
岭子，教育
&&没有公告
&|&&|&&|&&|&&|&&|&&|&&|&&|&&|&
您现在的位置：&&>>&首页
&[]&(6月25日)&[]&(6月19日)&[]&(6月12日)&[]&(6月5日)&[]&(6月3日)&[]&(5月29日)&&(5月28日)&&(5月28日)
&&()&&()&&()&&()&&()&&()&&()
&&()&&()&&()&&()&&()&&()&&()
教育教研&&&&&&&&&&&&
安全管理&&&&&&&&&&&&
&&()&&()&&()&&()&&()&&()
&&()&&()&&()&&()&&()&&()
聚 合 空 间
暂无新加入的空间!
热 门 图 文
没有任何图片文章
没有任何图片软件
请修改网站首页模板中调用论坛新贴的代码。
用 户 排 行
名次用户名文章数14925314050&&
网 站 统 计
安全管理：6 个文章校园动态：1 个文章德育天地：16 个文章教育教研：6 个文章工作计划：19 篇文章图片中心：6 张图片下载中心：0 个软件注册会员：6位
最 新 调 查
&没有任何调查