nevercool的部落格

（修改引自http://www.cuhkacs.org/~alanlee/blog/archives/2006/12/20century_boy.php）
大過年的，談陳冠希豔照門事件好像有點八卦，但不得不
說這個話題最近實在很熱門，尤其這幾天又不斷有新照片
流出。（連我認識的女生都看過啦，還問我有沒有比較完
整版的～～orz）
「朋友間分享不屬犯法」
四海之內皆朋友

偶而都會聽到有正妹無名設密碼的相簿被破解的事情，
有點好奇，心想暴力破解有這麼容易嗎?可能密碼跑了
很久都跑不出來才正常吧，我想或許有其他因素，就
拿自己的相簿來測試看看吧。
測試過程中的作法來自網路上有些人些微的爆料(可
見這方法知道的人不少了，已經不是什麼祕密，所以
我也沒揭發了什麼東西..........)而且我猜想無名大概
多少知道這樣的問題。
我這次測試時用了firefox瀏覽器的一個擴充套件----
------

話說很久以前就有聽說過手機監聽的事情，並且不是針對硬體，
而是利用程式，手機監聽程式。有點像電腦的木馬一樣。只要
在手機中灌上手機監聽程式便能監聽。
上網查詢了一下，發現有一家徵信公司，而且還是台灣的，有
提供相關服務。
接著，還有提供這樣的服務，提供電腦帳號密碼破解，服務
是包含電子信箱，MSN，即時通。我在我那篇--電子信箱的
暴力破解  中就有提到相關法令。
想必徵信業界自有一套規則。所謂有需求便會產生相應的
服務，還記得小時候絕不會像現在能處處看到那麼多監視器，
(我以前讀的高中有點誇張，監視器多，且教官室有一個很
大面的監視電視牆。)
前陣子，我姊和我提到，某家飲料連鎖店(賣珍珠奶茶外賣那
種)也裝上了監視器，我問說是為了怕搶劫，或客戶糾紛嗎?
(便利商店就有這種問題，還加上怕偷竊)姐說不是，她認為
是老闆為了監看員工是否有偷懶之類的行為。當時，聽了滿
訝異的。
我們都有許多理由，想要知道某些人的隱私，甚至一舉一動，
會到徵信社要求那些服務的人可能是為了抓猴之類的。但當徵
信社的服務越來越廣泛，監控器材越來越先進時，有些地方
值得深思。
可以轉載，請先留言通知，並註明出處。

在網路上亂逛的時候，有時會看到一些網站或論壇，
好奇內容如何，想要看一下，卻發現看不了。
因為要註冊會員，雖然大多是免費註冊，
但是我想很多人心裡應該會想，
又要註冊~~又要註冊~~又要註冊~~又要註冊啦~~
註冊來註冊去，都不知道有幾個帳號密碼了，
只是想看一下內容，有必要嗎???
有兩個方法，讓你不用註冊也能看要註冊才能看的網頁喔。
先說明方法不是一定有效喔~~~
第一個主要是針對論壇，是我很久以前發現的，
沒什麼大學問，應該也有不少人知道了。
那就是主要針對論壇預設的 文字版本模式
比方說Discuz!，很多論壇都用它所架設，
架設後會有個archiver的文字版本模式
很多架設的站長都沒注意到，
透過archiver的文字版本模式便可看到內容。
方法就是論壇首頁網址去掉/index.php 填上/archiver
如以下的微風論壇
http://bbs.wefong.com/index.php
要看內容要註冊，改成以下網址後
http://bbs.wefong.com/archiver
不用註冊就能看到內容啦~~
不過這方法只能看不能回覆，
所以內容需要回復才能看的隱藏內容就看不到啦。
大家可以用google直接搜尋 Powered by Discuz! Archiver
或是搜尋 Powered by Discuz! 查看完整版本
{以上的 查看完整版本 也是包含在搜尋文字中}
應該可以找到不少，另外PHPWind也有，
可以搜尋 Powered by PHPWind simple
或搜尋 Powered by PHPWind 查看完整版本
{以上的 查看完整版本 也是包含在搜尋文字中}
第二個方法，是一個網站
http://www.bugmenot.com/
那個網站大概感受到了大家被註冊搞煩了的心情，
提供的服務很簡單，查詢想去的網站網址，
可以查詢有沒有能進入的帳號密碼
其實那些帳號密碼都是廣大的網友所提供的，
可能是註冊完提供出來的
所以找不找得到帳號密碼就要看有沒人提供啦，
比較難進去的網站大概找不太到。
根據我的測試是，由於是外國網站的關係，
中文站查得到的不多，不過我還是有試成功啦~~
此外有帳號密碼不代表能進得去，
可能一開始有人提供的就是假的
不然就是後來有人把帳密改掉了。
總之，一切只是為了追求方便啦~~~~~~~

 
其實沒有標題說的那麼神奇啦，只是透過Google的一
些關鍵字搜尋技巧，可以找到一些敏感訊息或資料。
這也不是什麼新鮮事，不過還是可以來整理一下。
有個網站做了一個google hacking database ，資料庫耶。
http://johnny.ihackstuff.com/ghdb.php
有興趣的人可以看一下。
比如要找一些網站存放的密碼檔，可以用以下關鍵字
打入

 
你知道多少檯面下的資訊？系統漏洞，內線交易，官商勾
結，新聞未報的名人八卦，醫界黑幕，黑心食品，犯罪交易，
法律漏洞，商業機密，監聽技術，軟體破解.........你知道了哪些?

最近發現了一個提供免費發文字簡訊服務的網站，
http://www.callwave.com/My/TextMessages/
注意:8月18日我上去那網站，
發現我之前申請的，好像要再發簡訊，會要求你選擇付費，
看來免費只是短暫的，真是OOXX，不好的行銷技巧....
不過以下有關社交工程方面，還是可以參考其中的思路的。

申請的方法: 請參考以下圖式教學


第一步





第二步




第三步




申請很簡單吧，這是個重點喔，等下再提。
試用的結果還不錯，挺方便的，
可惜好像缺少發群組的功能，不然就更方便了。


不過，重點在於它是免費的。提供網路簡訊的不少。
如台灣雅虎也有，不過大部分都是要收費。


使用好一陣子後，我突然想到一件事。有點好奇。
它究竟是透過什麼系統，不用通過我門號的