|
掠夺者截取QQ帐号密码
前面介绍的是在线采取欺骗的方法获取QQ帐号密码，这种方法要成功需要骗得好友的信任，否则希望就会泡汤。其实，还可以采用下面的方法“神不知鬼不觉”地盗取好友的QQ帐号密码。
此处我们要使用一个得力的助手——QQ掠夺者，该软件能轻轻松松截取QQ帐号密码,可在本机查询，也可将获得的帐号密码发到你指定的邮箱；它有智能判断能力，对已被获取帐号和密码的QQ，她不会重复获取；对尚未获取或未获取成功的QQ，她将不知疲倦的不断去获取该QQ帐号和密码，直到获取成功才罢休。 下面看看具体操作步骤：
（1） 下载并安装该软件，安装完毕后，将自动运行“QQ掠夺者”，以后每次开机都自动载入（注意：先退出正在运行的QQ），主界面如图：
（2）设置远程接收邮箱：
①如果要远程邮箱接收获取的帐号密码，必须勾选“远程邮箱接收”，然后才能进行下面框里各项设置；
②勾选“远程邮箱接收”后，用户只要在邮箱地址栏里输入正确的邮箱地址，系统会自动填充用户名、SMTP邮件服务器地址，然后在密码栏里输入你的邮箱密码。
③设置完上面参数后，按“测试远程接收设置”按钮进行测试，如果测试通过说明所有设置正确，获取的帐号密码会自动发送到刚才设置的邮箱；如果测试未通过，可能你开始设置的密码或邮箱地址不正确，如果确定密码和邮箱地址无误，那么可能系统自动设置的用户名、SMTP邮件服务器地址不正确（这种情况很少），如果你能确定你的用户名、SMTP邮件服务器地址，可进行手工设置，设置完成后再进行测试。
（3）设置管理密码，就是设置调用参数设置窗口的密码，为便于记忆建议与邮箱密码一样，设置密码后，按热键“Ctrl+Alt+F6”再次调用窗口就必须输入密码。
（4）勾选“禁用任务管理器”，在用户按“Ctrl+Alt+F6”时会禁止使用windows任务管理器，保护软件非法中断。
注意：如果对邮箱地址作了修改，在按“保存”按钮前一定要先进行测试！请牢记调出\隐藏主窗口热键：Ctrl+Alt+F6（同时按下Ctrl Alt F6 三键）
（5）这样设置好以后，如果在这台机器上登陆QQ，那么对应的密码将被记录下来，你可以点击“本地查看掠夺品”按钮来收取“战利品”，如图：
没有登陆过的QQ会显示为“还没送上门，别急！”此外，登陆你的远程邮箱也能收到被“掠夺”的QQ帐号和密码！
这样，只要让你的好友在你的机器上登陆一次他的QQ或者在你的好友机器上安装并简单设置以上软件，那么你的好友便“在劫难逃”了！
利用QQ2004漏洞攻击“好友”
2004年9月20日，QQ2004 正式版SP1“新鲜出炉”，在这一版本中，加入了更多的新功能，如优化了网络硬盘的显示刷新速度、优化了自定义表情的传送逻辑、优化了小秘书功能的逻辑等。但这是否意味着这一国内最为强大的即时通讯软件在功能强大的同时也非常安全了呢？事实上，QQ2004 正式版SP1并非“坚不可摧”，也存在一些安全漏洞，下面就看看如何利用腾讯QQ漏洞攻击“好友”！
1．利用“自定义面板”漏洞
QQ的自定义面板服务是QQ2004正式版的一种免费功能，利用它可以让网友自由定制喜欢的网页作为QQ面板，但是享受“免费午餐”的同时小心是要付出代价的！
经过一番研究和准备，终于可以下手了：首先我“煞费苦心”地找了一个有非常精美的FLASH网页（其实是一个具有恶意脚本的网页，运行后能导致窗口越开越多，警告框一个接一个地出现，严重地消耗他的系统资源），然后告诉一个“Q友”：QQ2004正式版能自定义面板，只要单击QQ面板上的“用户自定义面板”按钮，然后选择“收藏→设置”，就能设置我们喜爱的网站作为面板。如图6：
朋友一听，来劲了，“那让我也来试试，当一把追‘新’族”，我一看，有戏了，于是“顺手推舟”地做了一把“好人”，说道：“行啊，我这儿正好有一个非常漂亮的FLASH网页，我刚才还用了呢，你试试吧……”！下面就等着好戏上演啦……
|
