菜鸟站起来:拒绝黑客 QQ全面攻防技巧

         二、绕过QQ本地验证，聊天记录随意看

　　QQ的聊天记录中可能包含着很多的重要信息，如果我们想查看保存在本地的聊天记录，必须登陆QQ才能进行。但是黑客似乎都对别人的聊天记录很感兴趣，因此开发了很多绕过本地验证查看聊天记录的工具。随着QQ版本的更新，很多查看QQ聊天记录的工具已经完全失效了。但仍有那么几款工具存活了下来。“QQ2006聊天记录终结者”就是这样一款可以查看QQ本地聊天记录的软件，而完全不必要登陆目标的QQ，目前支持查看QQ的最新版本QQ2006。
 
    攻：“QQ2006聊天记录终结者”的使用方法很简单。运行软件，程序能够自动检测QQ的安装目录，如果检测不到可以点击下方的“选择目录”自行设定。路径设置完毕后在下方的QQ号码列表中选择一个需要查看的号码，点击“查看”按钮即可。接着会弹出“QQ消息查看器”，我们可以对其中所有聊天记录进行查看，QQ的本地验证形同虚设。
 
    防：对于防范黑客通过软件查看QQ聊天记录这类攻击，我们无需借助其他软件，用QQ内置的小功能就能实现将本地聊天记录进行加密。点击QQ界面中的“菜单”按钮，进入“设置”菜单，选择“安全设置”选项，切换到“本地信息安全”标签，在这里我们可以加密保存在本地的聊天记录。勾选“启用聊天记录加密”，为加密本地聊天记录输入一个密码。这样即使黑客破解了QQ密码，成功登陆了我们的QQ，如果不知道本地信息密码，也是无法查看聊天记录的。如果觉得将聊天记录保存在本地实在不安全，可以直接勾选“退出QQ时自动清除聊天记录”，这样就完全没有后顾之忧了。

图2.在QQ中进行消息加密

　　三、非法获取IP地址，入侵的准备工作

　　当黑客在QQ的好友列表中挑选入侵的对象后，第一步就是要获取目标的IP地址，只有在知道IP地址后，才能进行下面的工作。因此，在上QQ时如何隐藏IP将显得尤为重要。珊瑚虫等增强性外挂给QQ带来IP显示的同时，也使得黑客获取目标IP地址的工作更为简单。那么我们如何才能安全得上QQ，让自己的IP地址不至于暴露呢？

    攻：使用珊瑚虫外挂登陆QQ，打开一个与在线好友对话的聊天窗口。可以发现，在窗口右上角将出现好友的IP地址和物理地址。因此得到在线好友的IP地址可谓小菜一碟。但是如果好友隐身了，我们又如何得到其IP地址呢？最新的珊瑚虫外挂都具备了“如来神掌”功能，即用来探测好友是否隐身及其IP地址。登陆QQ，我们可以在好友列表中找到一个号码为10000的“珊瑚虫”好友，这是珊瑚虫外挂的QQ机器人，很多珊瑚虫外挂的功能都需要通过它来实现。打开和珊瑚虫好友的对话框，发送“show:目标好友QQ号码”，就可以得知其隐身下的IP地址了。
 
　　另一种情况是好友使用代理登陆QQ，这样我们查到的IP地址不是好友的真实地址，而是代理服务器的IP地址。在这种情况下我们可以借用一款名叫“兰飞QQiPPro”的IP查询/隐藏工具。下载后运行，点击其工具栏中的“控制”按钮，在弹出的设置界面中选中“开启提示好友地理位置服务”和“返回的地理位置信息中包含IP”这两项。运行QQ，在QQ的登陆界面中选择“高级设置”，在“网络设置”中选择“HTTP代理”，地址中填入“127.0.0.1”，“端口”处填入“8081”，最后在“用户”和“密码”处填入自己的QQ号码和密码即可。登陆QQ，成功后在“QQiPPro”中将会有相应的显示。打开想查询IP地址的目标好友(该好友必须在线），发送命令“\d”即可，稍等一会就可以看到返回的好友真实IP地址信息了。

图3.登陆QQ后在“QQiPPro”中会有显示

上一页  [1] [2] [3] 下一页