危险漫步博客
新鲜的“黑客思维”就是从全新的角度看待黑客技术,从更高的层面去思考;专注于黑客精神及技术交流分享的独立博客。
文章2306 浏览20580872

入侵QQ内部绝密工程

说到QQ空间提权大家都并不陌生,但是这次我为大家介绍利用提权代码把对方整个QQ的秘密都毫无保留的展现出来,非常适合社工。

QQ强手是一款比较强大的多功能提权工具,由于软件是用易语言制作的,使用前请先关闭杀毒软件,看看界面,功能比较齐全。

好了,现在给大家介绍如何使用这款软件入侵对方QQ的绝密信息。首先,先要获取到对方的clientkey代码。什么是clientkey代码呢?我们这里俗称漏洞代码,ClientKey基于目前微软公司流行的ACTIVEX技术开发,是专门用来增强网站会员帐号安全性的ACTIVEX控件。也就是说,你获取了对方QQ用户的ClientKey,你就能对他QQ的整个内部结构进行掌控,但还不是完全掌控,只是基于部分腾讯漏洞。

一、如何获取对方QQ的clientkey代码

首先,得要诱惑对方点击自己的图标,例如QQ空间、QQ飞车、QQ书签等都可以的,点击图标后会弹出浏览器,这时就要教导对方狂按键盘左上角的ESC键,也就是让网页终止跳转(如果不按ESC的话网址就会跳到其他链接去)。然后,在浏览器的地址栏就会看到了这样的一段代码,当然,不同情况生成的代码生成的代码也是不一样的。ClientKey代码就在这个网址之间,他的范围是第二个“=”号到第二个“&”号之间,也就是一段代码:89D356907ABA7B10C9BCD020BEB068F031928763C66FC42873DBCA111E9CFD6。QQ号码也就是第一个“=”号到第一个“&”号之间,如果按照上面的地址来说的话,QQ号码就是10000。

获取了代码之后怎么做呢?打开QQ强手,把QQ和漏洞代码都放进去,然后你想入侵什么就自己点什么,然后点OK按钮。

二、QQ强手的实战应用

下面我就以一个例子来说明。

1、诱惑对方,得到代码。以什么要求呢?你可以借机说帮你刷QB,只要把地址给我就OK了,至于什么地址怎么获得上文已经说了。

2、得到地址后提取代码,把代码输入至QQ强手。例如先观望一下空间,点入侵QQ空间然后点OK,说到入侵QQ内部绝密信息,查询QB也不例外。

查看QQ校友。

如果对方的QQ邮箱没有加密码的话是可以查看的,这样有利于社工步伐的加快。可惜我获取到的QQ是加了邮箱密码的,所以只能这样了,爱莫能助。

看到这里,相信大家也应该知道怎么利用这个软件入侵对方的QQ了吧。不过最后得告诉大家一下,腾讯的这个clientkey代码是会变化的,根据我多次使用的经验,代码有效期为30分钟——3个小时不等。所以不要认为你获得了一次clientkey代码就等于永久性的获得对方的秘密。文章和工具仅供学习参考,敬告大家请勿将工具用作非法用途。

相关推荐