网络的诞生很大程度上是为了资源的共享，但是大部分时间里，我们并不是要把资料共享给所有人看，而只是希望特定的用户访问自己的共享资源。怎么办呢？地球人都知道，使用密码好了，为共享的文件夹设置共享密码。可是，你以为这样就高枕无忧了？ 只需几个国产的“黑客”软件，就可以轻松破解Windows 9x/me的共享密码，不信……那好，让我们来扮演一次菜鸟黑客，偷偷潜入共享文件夹吧！ 获取目标计算机IP地址 如果已经知道要潜入的计算机IP地址那就再好不过了，不过不知道也没有关系，使用IP扫描工具扫描局域网中活动的计算机。这里我们使用的是NetSuper。 
图1 NetSuper主界面 打开NetSuper（如图1），点击工具栏中的[搜索计算机]按钮，等一会我们就可以看到局域网中正在活动的计算机的IP地址、所在工作组和网络标识（如图2）。 
图2 搜索IP地址 搜索目标计算机共享资源 在最左边的计算机列表框中，选中要搜索共享资源的计算机，然后点击[搜索共享]按钮，扫描结束后，在共享资源列表里面就出现了该计算机设置为共享的文件夹了。 如果用户没有设置共享密码，我们就可以直接双击打开该计算机的共享资源了。什么，要求输入密码？OK，我们执行B计划：记下该机器的IP地址，接下来…… 破解共享资源密码 使用一个专门破解局域网共享密码的工具SPC(共享密码扫描器)。它可以探测指定IP的Windows 9x主机的共享和密码。打开软件后操作界面十分简洁（如图3）。在“请输入目标IP地址”文本输入栏填上我们刚刚记下的IP地址，单击[开始]按钮。怎么样，看到密码了吗？ 
图3 共享密码扫描器主界面 是不是有点害怕了？你的共享文件夹有没有被秘密潜入呢？！ 其实该软件是利用了Windows 9x/Me共享资源存在的一个密码校验Bug，所以要防止共享密码被人破解，还是要以预防为主： 1、养成好的习惯，资源共享完成之后马上关闭共享，这才是标本兼治的方法。 2、升级操作系统。上述软件对安全性较强的Windows 2000/XP是无能为力的。 3、增加网络防火墙的安全级别，这样可以防止大部分黑客软件的IP地址扫描。比如将金山网镖的安全级别设置为“高安全级别”。 4、合理使用代理服务器。这样IP扫描工具扫描得到的只是代理服务器的IP地址，而不是我们终端机的IP地址。 5、修改注册表或者使用工具软件隐藏IP地址。
|
