搜索

[10209] 2016-06-17_泄露数据黑客论坛Nulled.IO用户都用哪些密码？

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-06-17_泄露数据黑客论坛Nulled.IO用户都用哪些密码？ 泄 露 数 据   |   黑 客 论 坛 N u l l e d . I O 用 户 都 用 哪 些 密 码 ？ 泰 格 实 验 室   F r e e B u f   2 0 1 6 - 0 6 - 1 7 2 0 1 3 年 ， 国 外 老 牌 技 术 新 闻 和 信 息 分 享 网 站 年 ， 国 外 老 牌 技 术 新 闻 和 信 息 分 享 网 站 A r s   T e c h n i c a 做 了 一 个 有 趣 的 实 验 。 他 们 从 互 联 网 下 载 了 一 份 被 黑 客 公 布 在 网 上 的 社 工 做 了 一 个 有 趣 的 实 验 。 他 们 从 互 联 网 下 载 了 一 份 被 黑 客 公 布 在 网 上 的 社 工 数 据 ， 包 含 数 据 ， 包 含 1 6 0 0 0 个 用 户 的 账 号 密 码 信 息 ， 密 码 采 用 个 用 户 的 账 号 密 码 信 息 ， 密 码 采 用 M D 5   h a s h   存 储 。 存 储 。 泄 露 数 据 的 网 站 曾 公 开 表 示 ： 泄 露 数 据 的 网 站 曾 公 开 表 示 ： “ 用 户 密 码 的 加 密 过 程 是 不 可 逆 的 ， 就 算 拿 到 用 户 密 码 的 加 密 过 程 是 不 可 逆 的 ， 就 算 拿 到 M D 5 密 文 ， 也 不 可 能 还 原 出 密 码 明 文 。 密 文 ， 也 不 可 能 还 原 出 密 码 明 文 。 为 了 向 大 众 展 示 这 些 所 谓 “ 加 密 ” 的 密 码 在 黑 客 手 中 能 搞 出 多 大 动 静 ， 他 们 邀 请 了 三 位 职 业 黑 客 举 办 了 一 场 密 码 破 解 挑 战 赛 （ 这 三 名 黑 客 包 括 著 名 G P U 破 解 软 件 H a s h c a t 作 者 J e n s   S t e u b e ， 密 码 破 译 专 家 J e r e m i   G o s n e y 和 匿 名 黑 客 M o n i k e r   r a d i x ） 。 挑 战 赛 的 结 果 没 有 让 大 家 失 望 ， 仅 用 2 0 小 时 ， G o s n e y 就 破 解 了 9 0 % 的 密 码 。 在 普 通 网 民 的 心 中 ， 密 码 在 黑 客 手 中 薄 如 纸 。 那 么 黑 客 自 己 的 密 码 能 被 攻 破 吗 ？ 我 们 泰 格 实 验 室 的 小 伙 伴 们 也 做 了 一 次 密 码 破 解 实 验 ， 不 过 我 们 没 法 邀 请 到 职 业 黑 客 来 破 解 密 码 ， 只 能 小 伙 伴 们 自 己 扛 着 算 盘 上 了 。 正 文 正 文 4 月 6 号 ， 知 名 地 下 黑 客 论 坛 N u l l e d . i o 发 生 数 据 泄 露 事 件 ， 泄 露 的 5 3 万 用 户 数 据 同 日 被 上 传 至 互 联 网 。 我 们 无 法 分 辨 每 一 个 用 户 的 国 籍 ， 但 是 我 们 可 以 通 过 国 内 主 流 邮 箱 的 分 布 情 况 ， 大 致 了 解 中 国 用 户 的 情 况 。 邮 箱 邮 箱 出 现 次 数 出 现 次 数 Q Q 邮 箱 5 6 7 2 1 6 3 邮 箱 1 8 0 2 新 浪 邮 箱 1 2 2 5
1 2 6 邮 箱 3 9 2 F o x m a i l 邮 箱 1 1 0 搜 狐 邮 箱 7 1 邮 箱 邮 箱 出 现 次 数 出 现 次 数 我 们 再 来 看 一 下 g o v 和 e d u 后 缀 的 邮 箱 分 布 情 况 ： 邮 箱 邮 箱 出 现 次 数 出 现 次 数 G o v 后 缀 3 0 E d u 后 缀 3 8 8 g o v . c n 邮 箱 没 有 发 现 ， e d u . c n 邮 箱 发 现 两 个 ， 都 来 自 清 华 大 学 ， 其 中 一 个 注 册 i p 为 1 0 1 . 5 . 1 2 4 . 4 ， 估 计 代 理 都 没 用 。 本 次 分 析 的 重 点 并 不 是 泄 露 的 用 户 身 份 ， 我 们 更 关 注 的 是 泄 露 的 密 码 情 况 。 n u l l e d 泄 露 的 密 码 采 用 加 s a l t 的 方 式 进 行 h a s h 【 m d 5 ( m d 5 ( s a l t ) . m d 5 ( p a s s ) ) 】 。 5 月 1 2 日 ， 其 中 2 4 万 密 码 被 黑 客 破 解 成 功 并 发 布 到 互 联 网 。 泰 格 实 验 室 的 小 伙 伴 们 经 过 三 天 的 努 力 ， 又 破 解 出 了 1 5 万 条 密 码 ， 总 计 获 得 了 3 9 万 条 明 文 密 码 ， 破 解 成 功 率 为 7 3 . 6 % 。 我 们 做 了 一 些 简 单 统 计 分 析 ， 下 图 是 根 据 破 解 出 的 我 们 做 了 一 些 简 单 统 计 分 析 ， 下 图 是 根 据 破 解 出 的 T o p   2 0 0 密 码 绘 制 的 密 码 热 度 图 ： 密 码 绘 制 的 密 码 热 度 图 ：  
1 、 、 T o p   2 0 密 码 密 码
与 2 0 1 5 年 最 弱 密 码 t o p 2 0 对 比 ：
1 2 3 4 5 6 当 之 无 愧 继 续 占 据 宝 座 。 两 组 密 码 列 表 中 虽 然 都 出 现 了 p a s s w o r d 和 q w e r t y ， 但 是 黑 客 习 惯 首 字 母 大 写 ， 理 论 上 密 码 强 度 有 所 提 升 。 更 有 意 思 的 事 情 是 ， 黑 客 密 码 列 表 中 出 现 了 四 个 特 殊 的 密 码 ： l o l 1 2 3 ， a s d a s d ， a s d 1 2 3 和 a s d a s d 1 2 3 。 看 来 黑 客 都 是 寂 寞 的 ， 英 雄 联 盟 才 是 最 爱 。 2 、 密 码 长 度 分 布 ： 、 密 码 长 度 分 布 ：    
密 码 的 平 均 密 码 长 度 为 8 个 字 符 3 、 键 盘 模 式 密 码 分 布 ： 、 键 盘 模 式 密 码 分 布 ： 我 们 从 3 9 万 个 密 码 中 提 取 出 了 1 0 种 最 常 用 的 键 盘 模 式 ， 排 除 了 1 2 3 4 5 6 等 数 字 模 式 ， 因 为 它 们 并 不 是 纯 粹 的 键 盘 模 式 。   在 这 十 种 键 盘 模 式 中 ， 前 9 种 其 实 比 较 容 易 联 想 到 ， 除 了 最 后 一 个 a d g j m p t w ， 虽 然 它 的 比 例 很 少 ， 但 是 它 代 表 了 键 盘 模 式 的 一 个 新 的 发 展 方 向 。 你 能 猜 到 为 什 么 吗 ？ 拿 出 你 的 智 能 手 机 ， 输 入 方 式 调 到 九 宫 格 模 式 ， 将 每 个 键 盘 的 第 一 个 字 母 进 行 组 合 。   这 个 模 式 引 出 了 一 个 非 常 有 趣 的 话 题 ： 随 着 移 动 智 能 设 备 的 普 及 ， 越 来 越 多 的 人 选 择 通 过 智 能 设 备 触 摸 输 入 密 码 ， 密 码 的 选 择 出 现 了 新 的 变 化 。   4 、 、 T o p   2 0   I P 地 址 ： 地 址 ： 我 们 知 道 ， 黑 客 通 常 不 会 暴 露 自 己 的 真 实 I P ， 代 理 、 跳 板 、 v p n 、 t o r 都 是 黑 客 用 来 隐 藏 I P 的 手 段 。 此 次 泄 露 的 数 据 中 ， 我 们 发 现 了 大 量 用 户 复 用 同 一 个 I P 的 情 况 。 主 要 包 括 以 下 三 种 情 况 ： 1 ） 使 用 了 公 共 代 理 、 公 共 V P N ； 2 ） 多 个 账 号 为 同 一 用 户 所 有 ； 3 ） 同 一 组 织 成 员 使 用 专 用 v p n 或 代 理 。 1 ） 使 用 公 共 代 理 网 路 ） 使 用 公 共 代 理 网 路 T O P   2 0   的 i p 数 据 中 ， 我 们 发 现 6 5 . 4 9 . 1 4 . * 网 段 的 数 据 出 现 了 9 次 ， 查 了 一 下 I P 的 归 属 （ h t t p : / / b g p . h e . n e t / n e t / 6 5 . 4 9 . 1 4 . 0 / 2 4 # _ d n s ） ， 猜 测 应 该 是
无 界 浏 览 使 用 的 I P 地 址 。                                     2 ） 多 个 账 号 为 同 一 用 户 所 有 ） 多 个 账 号 为 同 一 用 户 所 有 我 们 发 现 了 大 量 同 一 用 户 注 册 多 个 账 号 的 情 况 。 一 种 是 使 用 同 一 I P ， 密 码 相 同 ， 或 者 用 户 名 或 邮 箱 有 明 显 的 关 联 性 ； 另 一 种 虽 然 使 用 了 不 同 I P ， 但 设 置 了 一 个 非 常 独 特 的 密 码 。                                                       根 据 经 验 ， 这 样 的 用 户 密 码 可 能 通 用 ， 拿 来 直 接 登 陆 邮 箱 也 是 一 个 不 错 的 选 择 ， 我 们 尝 试 登 陆 了 两 个 1 6 3 邮 箱 ， 都 可 以 顺 利 登 陆 ， 而 且 可 以 看 出 ， 邮 箱 已 经 被 很 多 人 尝 试 登 陆 过 了 。

邮 箱 看 来 还 是 常 用 邮 箱 ， 注 册 了 大 量 账 号 ， 安 全 意 识 有 待 加 强 。         两 个 邮 箱 里 面 都 发 现 很 多 L e a g u e S h a r p 的 支 付 成 功 通 知 ， L e a g u e S h a r p 是 个 什 么 鬼 ？ 谷 歌 了 一 下 ， 原 来 是 L O L 插 件 。 L e a g u e S h a r p 和 n u l l e d 有 啥 关 系 ， 继 续 谷 歌 . . . 真 相 出 来 了 ， 我 们 大 胆 猜 测 ， 这 里 面 一 大 半 来 自 中 国 的 所 谓 “ 黑 客 ” ， 应 该 是 去 下 载 L O L 的 破 解 外 挂 的 . . . .
写 在 最 后 由 于 时 间 原 因 ， 针 对 n u l l e d 的 分 析 并 未 完 成 ， 近 期 又 有 一 大 堆 泄 露 的 数 据 袭 来 ， 后 续 我 们 将 进 行 连 载 ， 欢 迎 大 家 批 评 指 正 。 最 后 盗 用 P K A V 的 一 句 话 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理