網吧黑客如何利用Cookie泄密竊取機密

在網吧上網，沒有養成上網后清除個人信息的習慣很容易導致被黑，想

知道怎么防范嗎？接下去看吧！

其實我這個人在干壞事的時候，還是非常鎮定的，特別是在某些時

候，我認為正義是站在我這一邊時，我更是泰然自若。先前“刀疤”先生

被我用《萬象2004網吧控制程序》“定點清除”之后，我心中的怒火早

已經消了一半，在他離開網吧后，我迅速坐到他沒有重啟系統的電腦前。

因為剛才整“刀疤”的動靜實在太大了，以至于網管此時已經坐不

住，開始在網吧里來回巡視了，我不敢再用黑客工具了，以免被網管發

現后被“清除”掉。坐上這臺電腦后，我冥冥之中預感，我一定能夠在這

臺沒有退出系統的電腦中找到些什么。

通過Cookie黑“刀疤”男

由于“刀疤”先生只是通過網吧賬號退出的，并沒有重啟或者關閉計

算機系統，此時如果我用自己的網吧賬號登錄系統，系統會依然保持“刀

疤”先生剛剛離開時的狀態。先看看“刀疤”先生都訪問了一些什么網站。

我從網上下載了一款名為IECookiesView（下載）的瀏覽器Cookies分

析軟件，打開軟件會自動列出登錄過的網站信息。看到它們我就知道“刀

疤”所去過的所有網站。大多數都是一些沒有意義的游戲網站和娛樂網

站。

我隨后點擊IECookiesView 主界面中的“最后存取日期”項，找到了

“刀疤”先生最后登錄的一個網站。看到網站名稱和下方的Cookie之后

我心中一陣冷笑，竟然是一個Web2.0的交友網站.通過該Cookie中顯示

的內容，我不僅知道了“刀疤”先生登錄交友網站的用戶名，還判斷出“刀

疤”的上網密碼也同樣殘留著。

IECookiesView

提醒：在公共場所上網之后，應該用專業的工具對計算機中殘留的

敏感信息進行清理，特別是Cookies中殘存的賬號、密碼等信息。

選中交友網站，點擊右鍵，在彈出的菜單中選擇“開啟站臺”，系統

中的IE瀏覽器自動打開進入了該交友網站。在IE瀏覽器中的“Internet

選項”內容標簽中，我發現自動功能默認開啟的是密碼用戶名保存，又

一個網管的低級錯誤，很多網吧都存在著這樣的IE設置為默認的問題。

接著在用戶名欄中輸入“刀疤”先生用戶名的第一個字母后，彈出自

動保存的“刀疤”先生的用戶名，點選這個用戶名后，密碼欄中迅速出現

一串星號，這串符號無疑就是登錄密碼了。

我并不著急進入他的交友界面，先破解了密碼再說。破解密碼非常

簡單，我用的是《星號密碼查看器》（下載），打開軟件后，鼠標移 動

到星號上，就可以查看到密碼了。破解密碼后，我才不緊不慢地登錄網

頁。

提醒：上網時注冊的各種信息最好能夠選擇不同的密碼，這將在你

遭受黑客攻擊后大大減少受損的程度。

這個Web2.0的交友網站提供了MSN和QQ的好友導入功能，利用

這個功能，我獲取了“刀疤”先生導入到該網站中的所有信息。此時我產

生了惡作劇的想法，開始用剛才獲取的密碼一個個嘗試他的郵箱、QQ

等私人網絡溝通工具。

最后我通過這個“萬能密碼”，幾乎登錄了“刀疤”先生一切的網絡通

訊工具和注冊的網站。我現在回憶起那天的情景，感覺那時我的心靈的

確是被魔鬼占據著，我最后竟然鬼使神差地一個個將他的密碼全部都修

改了。

用虛擬桌面零余額上網

正當我修改“刀疤”先生密碼時，她已經悄悄地來到了網吧，坐在了

我的身邊。用現在流行的話說，大概我那天真的很興奮了，我開始得意

地向她講述我打擊“刀疤”先生的整個過程，現在回憶起來，我的口才當

時的確有些超水平發揮，我當時竟然沒有察覺她如同看外星人一樣緊盯

著我的眼神。

我一邊滔滔不絕地跟她大侃黑客技術的玄妙，一邊現場展示。因為

上網卡余額快用盡了，我教她如何簡單地繞過網吧計費系統。我下載了

桌面管理工具Super X Desktop，它可以運行多達100個虛擬桌面，通過

Ctrl加數字的組合鍵就可以很容易地在各個桌面間進行切換。

在運行這款軟件后，虛擬桌面就立刻生效了，通過右鍵點擊選擇系

統托盤中的軟件圖標，我隨時可以選擇更換目前的桌面。此時，網吧計

費系統會自動鎖定當前的桌面計算我的上網時間，但是此時我只需要使

用快捷鍵調出另外的桌面，就可以繼續上網，哪怕余額為0也可以。有

意思的是，此時電腦的右下角系統托盤中仍然會顯示網吧管理軟件的圖

標，除了不用交費外，一切都是正常的。

“刀疤”先生鐵青著臉從門外走了進來，一進網吧就高喊：“誰剛才

把我QQ號給盜了？”我心中暗道不妙，走為上策，鎮定！神色一定不

要慌張，面露淺淺的微笑，好，向后轉，先邁左腳……我夠鎮定吧~~~

呵呵