破解 *** 密码的 ***
1、暴力穷举
密码破解技术中最基本的就是暴力破解，也叫密码穷举。如果黑客事先知道了账户号码，如邮件帐号、 *** 用户帐号、网上银行账号等，而用户的密码又设置的十分简单，比如用简单的数字组合，黑客使用暴力破解工具很快就可以破解出密码来。因此用户要尽量将密码设置的复杂一些。
2、击键记录
如果用户密码较为复杂，那么就难以使用暴力穷举的方式破解，这时黑客往往通过给用户安装木马病毒，设计“击键记录”程序，记录和监听用户的击键操作，然后通过各种方式将记录下来的用户击键内容传送给黑客，这样，黑客通过分析用户击键信息即可破解出用户的密码。
3、屏幕记录
为了防止击键记录工具，产生了使用鼠标和图片录入密码的方式，这时黑客可以通过木马程序将用户屏幕截屏下来然后记录鼠标点击的位置，通过记录鼠标位置对比截屏的图片，从而破解这类 *** 的用户密码。
4、 *** 钓鱼
“ *** 钓鱼”攻击利用欺骗性的电子邮件和伪造的网站登陆站点来进行诈骗活动，受骗者往往会泄露自己的敏感信息（如用户名、口令、帐号、PIN码或信用卡详细信息）， *** 钓鱼主要通过发送电子邮件引诱用户登录假冒的网上银行、网上证券网站，骗取用户帐号密码实施盗窃。
5、嗅探器（Sniffer）
在局域网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用Sniffer程序。Sniffer，中文翻译为嗅探器，是一种威胁性极大的被动攻击工具。使用这种工具，可以监视 *** 的状态、数据流动情况以及 *** 上传输的信息。当信息以明文的形式在 *** 上传输时，便可以使用 *** 监听的方式窃取网上的传送的数据包。将 *** 接口设置在监听模式，便可以将网上传输的源源不断的信息截获。任何直接通过HTTP、FTP、POP、 *** TP、TELNET协议传输的数据包都会被Sniffer程序监听。
6、系统漏洞
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。许多系统都有这样那样的安全漏洞，其中某些是操作系统或应用软件本身具有的，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，还有一些漏洞是由于系统管理员配置错误引起的。这都会给黑客带来可乘之机，应及时加以修正。利用系统漏洞的攻击手段所以能够存在，根本原因是系统中有安全漏洞的存在以及人类在使用中所犯的错误所致。因为很难保证系统的实现和使用中发生错误，所以从理论上说无法从根本上解决系统攻击问题。但是因为系统攻击依赖于系统中存在的各种漏洞，尽量消除系统中的漏洞并同时严格用户的行为，努力将人为的错误风险减少，可以将系统遭受攻击破坏的可能性减小到更低限度。
7、远程攻击
远程攻击是指通过 *** 对连接在 *** 上的任意一台机器的攻击活动。一般可根据攻击者的目的粗略分为远程入侵与破坏性攻击两部分。典型的远程入侵，是指入侵者通过 *** 技术，非法获得对目标系统资源的更高控制权。使用远程控制木马监视用户本地电脑的所有操作，用户的任何键盘和鼠标操作都会被远程的黑客所截取。破坏性攻击则是以盗窃系统保密信息、破坏目标系统的数据为目的。
8、不良习惯
有一些公司的员工虽然设置了很长的密码，但是却将密码写在纸上，还有人使用自己的名字或者自己生日做密码，还有些人使用常用的单词做密码，这些不良的习惯将导致密码极易被破解。
9、绕过破解
绕过式密码破解原理非常简单，其实就是绕过密码的认证机制，绕过的 *** 有很多种，有些取决于系统本身，有些和用户的习惯有关，例如用户如果使用了多个系统，黑客可以通过先破解较为简单的系统的用户密码，然后用已经破解的密码推算出其他系统的用户密码，而很多用户对于所有系统都使用相同的密码。
10、密码心理学
不需要工具而破解密码的骗局称为社交工程攻击。很多著名的黑客破解密码并非用的什么尖端的技术，而只是用到了密码心理学，从用户的心理入手，从细微入手分析用户的信息，分析用户的心理，从而更快的破解出密码。其实，获得信息还有很多途径的，密码心理学如果掌握的好，可以非常快速破解获得用户信息。
钓鱼网站的技术分析
*** 安全周提过电脑管家有一个查询功能
打开工具箱，找到诈骗查询功能
使用这个功能就可以直接查询到打开的网页或者其他什么是不是诈骗病毒了。
谁能准备的告诉我，黑客说的（钓鱼）是什么意思？
在计算机安全领域里，钓鱼式攻击（Phishing，与钓鱼的英语fishing发音一样，又名“网钓法”或“ *** 网钓”，以下简称网钓）是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称（自己）来自于风行的社交网站（YouTube、Facebook、MySpace）、拍卖网站（eBay）、 *** 银行、电子支付网站（PayPal）、或 *** 管理者（雅虎、互联网服务供应商、公司机关），以此来诱骗受害人的轻信。网钓通常是通过e-mail或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难。网钓是一种利用社会工程技术来愚弄用户的实例。它凭恃的是现行 *** 安全技术的低亲和度。种种对抗日渐增多网钓案例的尝试涵盖立法层面、用户培训层面、宣传层面、与技术保全措施层面。
网钓技术最早于1987年问世，而首度使用“网钓”这个术语是在1996年。该辞是英文单词钓鱼(fishing)的变种之一，大概是受到“飞客”(phreaking)一词影响，意味着放线钓鱼以“钓”取受害人财务数据和密码。
黑客、钓鱼和病毒你都懂多少
那是我亲眼见过的——某种意义上来说也算是亲身经历过的，最致命的一次信息安全事故。我有个朋友的朋友，这里姑且称他为A先生。A自己有一家创业型的设计公司，规模不大，却很有潜力。有一天我朋友找到我，跟我说A先生的公司被人黑了，让我过去帮忙看看。我答应了， *** 联系了A先生，他跟我说，他那里超过一半的电脑都中招了，所有文件都无法打开，他自己对这些电脑进行了格式化，但是完全不管用。随后他发来了一个弹窗截图：
看到这张图，我就知道不用去了，因为已经没救了。这是一个“密锁”二代的勒索弹窗，如果A先生能更关注一下 *** 安全类的新闻就会知道，这不是被黑了，而是中了病毒。现在他的所有文件都已经被深度加密，而且由于他进行了格式化操作，解密条件被完全破坏，文件彻底找不回来了。我把这个事实告诉了他，虽然很遗憾，但是确实已经没有挽回的余地了。
后来，朋友告诉我，由于电脑里有好几个重要项目的设计方案，A先生连续奔波了一个星期，找了好几家数据恢复中心和安全公司，没有一家能够帮助他。这个故事的结局比较悲剧，因为大量的资料和工作成果被损毁，A先生的公司不得不破产清算。
也许有人觉得我在夸张，一个电脑病毒而已，至于吗？确实，现在我们已经很少见到CIH一类能够直接干掉电脑的病毒，但是类似“密锁”这种具备杀伤力的病毒依然存在，一些人们不在意的小细节，往往会带来意想不到的后果。
最后，我想在这里跟大家分享三条经验，针对上面三个“悲剧”。
之一，所有 *** 账号、网银账号要使用不同的密码，密码更好是大小写字母+数字+符号的混编，如果怕自己记不住，可以找一个记事本记好，并且随身携带，但是切记，不要把所有账号密码记在手机、邮箱这种地方，因为你手机、邮箱失窃的几率比你包包里的普通记事本要高得多。
第二，牢牢记住所有常用网站的地址，如果有人通过任何方式通知你中奖并给你一个链接，不要点击，中奖都是骗人的，贪小便宜吃大亏，天上不会白白掉下馅饼。
第三，无论是 *** 还是Email，任何文件、任何附件都不要下载后立刻运行，先杀毒。此外，陌生人发来的东西，更好看都不要看，直接删除。
黑客怎么利用钓鱼盗号的?
黑客最惯用的手段是通过“ *** 钓鱼”，在玩家电脑中植入盗号木马，窃取玩家帐号，从而实现非法利益获得。这种现象在今年上半年进入 *** 。根据安全厂商金山发布的我国上半年安全报告，木马病毒已成为今年上半年为祸互联网最严重的病毒，其新增量达7.7万种，占全部新增量的69%；而且多达76%的木马病毒是盗号木马。这让玩家们叫苦不迭，并使得游戏厂商的保护系统面临着日趋严峻的考验。数据显示，上半年被感染的电脑中，超过9成曾遭木马攻击。
钓鱼询盘如何钓走你的钱？—钓鱼欺诈流程大揭密
做外贸的朋友，钓鱼的询盘也遇到不少，有的甚至上当受骗，一下揭秘钓鱼流程，希望大家引以为戒 一、钓鱼询盘欺诈过程： 1.首先，黑客通过发送询盘，然后和国内供应商进入正常的商务谈判； 2.基本很多都是有正常的询价，讨论产品质量以及砍价过程的。谈到一定程度后便会发送相关的 *** 连接，告之其需要的产品信息在此链接中。此链接一般不是那种病毒安装包链接后缀（都是正常的网站链接）。 3.打开后需要填写邮箱地址和密码（这个地方最关键，很多人大意就是在这个地方填了，后期又没意识到是中了钓鱼网站）。一旦填写后就意味着肯定是中了钓鱼网站。 4.中了钓鱼网站后，国内供应商暂时是没有任何损失的，邮箱都是正常使用，可以和国外买家正常沟通； 5.但是黑客可以通过监控国内供应商的邮箱，浏览国内供应商与买家的往来邮件，实时知晓双方邮件的沟通过程，一旦，国内供应商与买家谈到实质性问题，比如交货期、货款等时情况就来了； 6.基本从这个时候开始，国内供应商的邮箱和买家的邮件沟通就被屏蔽，双方无法进行有效的邮件沟通。此时黑客就出来以国内供应商的名义和买家去洽谈合作事宜； 7.接下来就出现行骗最关键词的步骤，黑客会发一封邮件给买家，内容大致包括：预计在某某时候装箱发货，请将定金打过来，但是有个问题需要协助，因为工厂账号中国这边在审核相关材料，所以不能打原有账户了，请将款项打至XXXX账户（基本都是人名，而且都是西联付款的形式）； 注：如果是新买家就更容易被骗了 8.事情发生后，国内供应商奇怪订单为何还是不下，国外买家觉得钱打了，为何就没消息了（因为这个时候黑客已经撤了）。当国内供应商与买家双方再联络上时，真相就出来了。 1.只要发现链接，尤其需要输入邮箱和密码的，千万千万小心，别输入邮箱和密码，实在不行让买家截图发过来； 2.在和非常优质的买家谈判，甚至已经到即将下单的时候，一旦发生沟通不畅，更好给买家去个 *** 或者换个邮箱尝试联系（因为中钓鱼网站的就是当时填写的邮箱），很可能这个时候钓鱼网站就以您的名义在和买家进行谈判，实施诈骗； 3. 给您的新客户或者老客户去邮件提醒，只要遇到要求账户变更的，一定 *** 联系确认，这样也是对买家的负责，体现您的优质服务，此细节会让买家更加信任您。 4. 如果中了钓鱼网站，马上更改邮箱密码，并通过多种不同方式及时联系买家说明，更好是 *** 、传真确认。 重要提醒：千万不要在不明网站上泄露自己的邮箱、银行账户及密码！输入账号的链接不要轻一点！
什么是“钓鱼攻击”
*** 钓鱼（Phishing）一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以 *** 作案，所以用“Ph”来取代“F”，创造了”Phishing”。
“钓鱼攻击”是指利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。
钓鱼攻击的一般步骤：
1. 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址
2. 钓鱼者发送有针对性质的邮件
3. 受害用户访问假冒网址，受害用户被钓鱼邮件引导访问假冒网址。
4. 受害用户提供秘密和用户信息被钓鱼者取得
5. 钓鱼者使用受害用户的身份进入其他 *** 服务器
钓鱼攻击使用多种技术，使一封电子邮件信息或网页的显示同其运行表现出欺骗性差异。一些较为常见攻击技术：
· 发送电子邮件，以虚假信息引诱用户中圈套
· 建立假冒网上银行、网上证券网站，骗取用户帐号密码实施盗窃
· 利用虚假的电子商务进行诈骗
· 利用木马和黑客技术等手段窃取用户信息后实施盗窃活动
· 利用用户弱口令等漏洞破解、猜测用户帐号和密码
· 复制图片和网页设计、相似的域名
· URL地址隐藏黑客工具
· 通过弹出窗口和隐藏提示
· 利用社会工程学
· 利用IP地址的形式显示欺骗用户点击
要预防钓鱼攻击的威胁，一定要牢记以下四招：
·一定不要点击邮件的链接网址或回复邮件。若要核实电邮信息，可以通过拨打银行或支付网站的 *** *** 咨询。
·要访问所属银行的网站一定不要使用超级链接方式。同时，千万不要点击诈骗邮件中的网址链接。
·养成良好的电脑使用习惯，不要开启来路不明的电子邮件(特别是英文信，特别是往来无国际友人的)及文件，安装杀毒软件并及时升级病毒特征库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙。
·使用 *** 银行时，选择使用 *** 凭证及约定账户方式进行转账交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。