返回信息流一天24小时,一小时60分钟,一分钟60秒,也就是24*60*60=86400秒...
改编了个程序,QQ登陆发包然后判断之类的,但是最快验证一个QQ密码对不对大概需要2秒,貌似不会出现BUG以及验证码的情况下(虽然我试验了50次都没有,但不保证再多会不会有)...
错误的情况:
E:\QQPass>test.exe 666666 really?
04:50:23 qqsocket_init(48): WSA Startup.
04:50:23 qqclient_login(158): login
04:50:23 qqconn_connect(192): connecting to 58.60.14.37:8000
04:50:23 qqclient_keepalive(117): keepalive
04:50:24 prot_login_touch_reply(113): redirecting to 183.60.49.30
04:50:24 qqconn_connect(192): connecting to 183.60.49.30:8000
04:50:24 prot_login_request_reply(211): process verify password
04:50:24 prot_login_verify_reply(313): Wrong password.
04:50:24 prot_login_verify_reply(325): 您输入的密码不正确,原因可能是:
记错密码;未区分字母大小写;未开启小键盘。
自己用自己的QQ验证:
04:57:31 qqsocket_init(48): WSA Startup.
04:57:31 qqclient_login(158): login
04:57:31 qqconn_connect(192): connecting to 58.60.14.37:8000
04:57:31 qqclient_keepalive(117): keepalive
04:57:32 prot_login_touch_reply(113): redirecting to 183.60.49.107
04:57:32 qqconn_connect(192): connecting to 183.60.49.107:8000
04:57:32 prot_login_request_reply(211): process verify password
04:57:32 prot_login_get_info_reply(370): Hello, ColdZenLeft
但是即使如此,一个数字字母党,哪怕是4位的都要算171天,我勒个去啊...不过貌似我优化一些,判断密码可以只要1秒,不过这样的话也很慢...无法接受
字典啊,没有怎么猜得出来啊...
不过也服了这个要是真有别人QQ发包数据包,用专用机结合算法来反推算,也不一定1天就算得出来啊。不搞算法的,很好奇以前看的那个帖到底是什么情况...
这是一条镜像帖。来源:北邮人论坛 / security / #32831同步于 2011/8/18
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
真没前途
ColdZenLeft
2011/8/18镜像同步14 回复
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
怎么会试了50多次都没有验证码……
我为什么总要输入验证码……=。=b
【 在 ColdZenLeft (Left) 的大作中提到: 】
: 一天24小时,一小时60分钟,一分钟60秒,也就是24*60*60=86400秒...
: 改编了个程序,QQ登陆发包然后判断之类的,但是最快验证一个QQ密码对不对大概需要2秒,貌似不会出现BUG以及验证码的情况下(虽然我试验了50次都没有,但不保证再多会不会有)...
: 错误的情况:
: ...................
【 在 BookMoth 的大作中提到: 】
: 怎么会试了50多次都没有验证码……
: 我为什么总要输入验证码……=。=b
: 【 在 ColdZenLeft (Left) 的大作中提到: 】
: ...................
验证码一般都是异地登陆或者是你触发安全机制了就出现了...不过貌似如果你仅模拟只是登陆那块,或者说验证那块不会出现,这个原因我也说不清楚...
还有我刚才用版主的QQ随便试了个,不管我是真QQ还是CMD都没有验证码出来,是不是你还处于异地啊?
比如我用版大的QQ号尾号随便改个数,就有验证码要求输入:
验证码也很麻烦,人都看不大清楚的东西,就算是拿计算机看真的很不可信。一旦碰到了,就没戏了,这个就算暴力也还有地域限制,你得知道QQ号是哪里的才行
【 在 ColdZenLeft 的大作中提到: 】
: : 怎么会试了50多次都没有验证码……
: : 我为什么总要输入验证码……=。=b
: : 【 在 ColdZenLeft (Left) 的大作中提到: 】
: ...................
而且版大你的确在北京地区没有验证码 = =#,是不是还没回来或者网络不对啊?
嗯……那我知道了。
【 在 ColdZenLeft (Left) 的大作中提到: 】
: 而且版大你的确在北京地区没有验证码 = =#,是不是还没回来或者网络不对啊?
: [upload=1][/upload]
按地区来的,暑假回家qq就经常要验证码。好不容易不要验证码了,就该回学校了。然后又要验证码。。。
加快爆的速度么,多线程好使么-_,-
话说字典也能优化的,尤其是某些拿生日做密码的-_,-
目前首要问题是效率问题,这个将速度提升到1秒再说...后面获得SESSION KEY的部分统统去掉,就和谐很多了...其实只是两个数据包就可以确定密码对不对...然后把命令行改模块独立写出来,由再外部的程序进行调用,结合多线程,估计会好些!
字典,是难点啊,不过估计QQ密码设置会有限制,不会弱口令通过(比如连续N位),悲剧还是感觉很迷茫不知道怎么办,这技术完全是个鸡肋...