密码共享不保密

    只需几个国产的“黑客”软件，就可以轻松破解Windows 9x/me的共享密码，不信……那好，让我们来扮演一次菜鸟黑客，偷偷潜入共享文件夹吧！

    获取目标计算机IP地址

    如果已经知道要潜入的计算机IP地址那就再好不过了，不过不知道也没有关系，使用IP扫描工具扫描局域网中活动的计算机。这里我们使用的是NetSuper。

图1 NetSuper主界面

    打开NetSuper（如图1），点击工具栏中的[搜索计算机]按钮，等一会我们就可以看到局域网中正在活动的计算机的IP地址、所在工作组和网络标识（如图2）。

图2 搜索IP地址

    搜索目标计算机共享资源

    在最左边的计算机列表框中，选中要搜索共享资源的计算机，然后点击[搜索共享]按钮，扫描结束后，在共享资源列表里面就出现了该计算机设置为共享的文件夹了。

    如果用户没有设置共享密码，我们就可以直接双击打开该计算机的共享资源了。什么，要求输入密码？OK，我们执行B计划：记下该机器的IP地址，接下来……

    破解共享资源密码

    使用一个专门破解局域网共享密码的工具SPC(共享密码扫描器)。它可以探测指定IP的Windows 9x主机的共享和密码。打开软件后操作界面十分简洁（如图3）。在“请输入目标IP地址”文本输入栏填上我们刚刚记下的IP地址，单击[开始]按钮。怎么样，看到密码了吗？

图3 共享密码扫描器主界面

    是不是有点害怕了？你的共享文件夹有没有被秘密潜入呢？！

    其实该软件是利用了Windows 9x/Me共享资源存在的一个密码校验Bug，所以要防止共享密码被人破解，还是要以预防为主：

    1、养成好的习惯，资源共享完成之后马上关闭共享，这才是标本兼治的方法。

    2、升级操作系统。上述软件对安全性较强的Windows 2000/XP是无能为力的。

    3、增加网络防火墙的安全级别，这样可以防止大部分黑客软件的IP地址扫描。比如将金山网镖的安全级别设置为“高安全级别”。

    4、合理使用代理服务器。这样IP扫描工具扫描得到的只是代理服务器的IP地址，而不是我们终端机的IP地址。

    5、修改注册表或者使用工具软件隐藏IP地址。