密码心理学 看黑客是如何来破解密码的(图)
打印版
黑客破解不可避免的要遇到破解密码，本文不从破解技术入手，而从黑客技巧入手分析密码心理学。本人也懒得写，因为这是一个很大的内容，自己想到的知识一点而已，我的见解简直是井底蛙看到的天空。
不过几个月前心血来潮写了提纲，也就对着提纲详细写了下来，没有再花太多心思思考，见谅!
密码心理学就是从用户的心理入手，分析对方心理，从而更快地破解出密码。掌握好可以缩短破解时间，获得用户信息，这里说的破解都只是黑客破解密码，而不是软件的注册破解。
分析一下，主要考虑下面的心理原则：
一、对中国人来说，一般都没有英文名的习惯，好像我就没有英文名，所以中文拼音很多人用来做密码，一般人去论坛什么地方注册一个用户名，由于一般的简称很容易就给人家抢了，所以一般就是用全称。好像我的xjb是简称一般都给人家注册了，xinjingbao就很少人用(新京报除外，每次我注册，搜狗总是现出来这个)。这里说的是名，如果是密码，一般要倒过来考虑，一般是先从简称再全称，理由很简单：短，全面，输入时间快，而且不会出现被别人抢先设置的情况==#。
二、数字也是用的很多的，我想用的最多的密码是：123，123456(因为一般我们的习惯是六位数字，包括银行卡存折都是是六位，论坛一般最低要求六位，注意这点)，试一下QQ的密码，其实不少人是这样的。特别是新手。
三、生日用的特别多，有人把存折和身份证放在一起丢了，给盗贼用她的生日拿到了钱。这个是由于人们怕忘记，而自己的额生日是不用忘记的。由于上面的说到的六位，所以刚刚好可以这样890203，在用户看来刚好省事，殊不知，最方便的就是最危险的。一般人用这样的习惯：六位的话就是890203，四位8923。如果那个月和日都是只有一位的，也就是1~9，一般人就用四位8923而非890203;如果日期是双位的，10~31，一般人是用六位而不会是五位，如：890203而非89231，如果月是双位的，一般日就是双位的，如：891203而非89123。说的够啰嗦了吧，哈哈，总体来说也就是月和日都是同样位数的，因为这样比较美观，而且朗朗上口(心里念得时候是对称的)。也有人不用日，只用到月，如892，而对中国人来说8902用的少，因为看起来是多余的。
四、还有相当一部分人用家里的电话号码。一些论坛或者相对于自己来说不太重要的地方，注册的时候，不经意的就选择家里电话作为密码，因为字母输的时候要比数字麻烦(字母在键盘上占得区域大，找的时候麻烦(相对于数字来说)，而且数字对自己的大脑来说要比字母熟悉)，尤其是一些新手，恋家的人说。如果是输六位密码的话，固话的前六位也是理想选择。
五、我想：一个做暴力破解机软件的人，只要他思考过，而且技术上能达到的话，一般破解应该按照这个顺序：数字→字母→特殊符。对方用户名一般不用大写，都是小写的多。例如我是用xjb比XJB多，而且用 xinjingbao从不用XINJINGBAO。因为用户输入大写一般人不是按Shift而是Caps Lock，所以理论上来说一般是要大写所有字母都是大写。密码的话就要考虑大小写，理论上应该是按照先小写再大写，而且相临的几个字母要小写都小写，要大写都大写。所以拼音密码最先考虑的是abcdEFGH.
六、做一个黑客就是要从细微之处入手分析用户的信息。电子邮箱入手的话可以知道一些什么呢?
e.g.[url=mailto:xinjingbao@163.com]xinjingbao@163.com[/url]还可以知道一些什么呢?可以看出来对方是用的拼音用户名，对方应该姓辛。[url=mailto:xjb890203@163.com]xjb890203@163.com[/url]可以知道什么呢?对方生日：890203.还可以由一个人的昵称推知名或者姓，例如某人的QQ昵称"浩"，很明显他的名字里有"浩"，获得信息还有很多途径的，用的多是搜索引擎，建议最少用两个，搜可以用他的名搜，也可以用他的邮箱搜，还可以用他的文章搜等等。平时应多一些尝试，例如对方QQ上写了"广东sz"，结合地理位置应该知道是"广东深圳"。至于由对方聊天内容看出是男是女、年龄大小、是否还读书、是否独生子女、在家里兄弟姐妹中排老大还是老小，这些就不是本文所要涉及的。
总之：细心观察;设身处地，换位思考;动脑筋。"书是死的，人是活的"。用方法，可以不用工具就破解掉一些密码了。一般人的密码不会超过三个的，即使他有过多个，最后也会缩小到2、3个的。而且一般人的所有邮箱密码几本一致，聊天软件密码一样，论坛注册的密码也一样，所以破解了一个也就相当于得到很多地方的密码了，而且用户名也几本一样。
注意：以上内容是针对普通的网民来说的，而专门学黑或者其他特定人群来说可能会在设置密码时刻意躲避这些心理信息。
密码 | 心理学 | 黑客相关新闻
评论
返回顶部
关闭窗口- 0
- 0
- 0
- 0
- 0
- 0
- 0
- 0
- 1
精粹
您收到此邮件是因为您订阅了Google网上论坛中的"参考消息(G4G)"论坛。
要退订此论坛并停止接收此论坛的电子邮件，请发送电子邮件到go2group+unsubscribe@googlegroups.com。
要发帖到此论坛，请发送电子邮件至go2group@googlegroups.com。
通过http://groups.google.com/group/go2group访问此论坛。
要查看更多选项，请访问https://groups.google.com/d/optout。
没有评论:
发表评论