从这次网易邮箱被破解看，如何避免被社工、避免重要信息泄露？ - 知乎3101被浏览84573分享邀请回答7849 条评论分享收藏感谢收起和@出现的频率，而这1000多用户，密码=用户名后半部分...极懒派.一字重复n次推广一下，统计形如 'aa', '11111', 'ssssssss'这类若干个相同单字的密码总数。 我统计了 1、2、3、4、5、6、7、8、9、0、q、a、z、w、s、d的频率分布，其中用'111111'型的用户最多 这些密码总计6w多人 占2%。 极懒派.用户名=密码上述统计不包含用户名和密码相同的密码，这部分密码共有多少呢?以 为例，我们统计这3种模式的数量之和：abcd@ 。99671个人，有点意外，整整占了3%呢!手势派：密码太长，能在键盘上排成一种形状，记忆成本就大大压缩，在密码排行榜上，和图形有关的密码是哪些？ 123456云云者，勉强算吧，在数字键盘划一字。同理qwerty开头的也是这个原理对此，我看到一位老外很牛逼地总结了20种模式:这个模式很牛逼，图上是键盘密码。但11年已经有很多人用手机上微博了。有不少这种手机键盘，因此很多密码为啥长也就迎刃而解了。规律派：记住一串数字的规律，我们就可以把一串简单的数字演绎成复杂密码，而你记住规则就好。很勉强，123456就是个等差数列 fn = n 而 13579是 fn = 2*n-1很多人会用叠词 如2233，或叠加后对称 123321 高分密码有这些:可以引申下，同样是数列，用了中学知识就不一样啦，假设我们让 fn = n^2, 我们就可以构造一个数列了：1 2 3 4 5 6 -& 1 4 9 16 25 36..我查询了含有1491625的所有密码，共找到30几个，真是海内存知己（因为曾经我也是这么设计的）同理 1 8 27 64 125 的只有3个人，高手啊如果你拿12345开根号、取三角函数、取对数，忘记密码，在手机计算机里算一遍（别忘了公式）。海内无知己，天涯只有你，你赢了！手机派：使用自己和亲人的生日、电话、手机做密码，已是我对普通密码的印象了，这部分人究竟多不多？用手机做密码，一开始我设置了11位的数字的条件，但是有很多错误的结果。好在网上有对手机号码检测的正则表达式，包含了2013年前所有的手机字段:移动：139 138 137 136 135 134 147 150 151 152 157 158 159 178 182 183 184 187 188联通： 130 131 132 155 156 185 186 145 176电信： 133 153 177 180 181 189虚拟运营商：170因此整理了一个可以查询手机号的正则表达式。最后经过统计，172418个同学用手机号做密码 占比5%。生日/纪念日派：我们查询所有包含年份的密码，这些年份都以19和20开头，且有4位连续数字， 考虑到5201314(我爱你一生一世)也是高频密码，且密码数据的时间为2011年，此时2013不该出现，所以排除2011年以后的年份，我们得到如下结果:543559个密码使用了年份，占总量的18%。 真不是小数字，但数据还是很复杂，有大量年份和字母，符号混合的，也不一定就是年份。那我们缩小范围，如果包含生日的有多少人？月份比较复杂，1月1日出生的，也许写11，也许写0101，也有1.1、1-1的。但后者其实比较少，且在在这篇分析里看到YYMMDD型的生日是最多的:我们查询包含这些318022个密码符合条件 占总量的10%。这批密码还是颇为复杂，因为很多人在字母和其他数字后加入生日的，仅以生日作为密码的人会有多少？答案是%的人仅用生日做密码，而其中，也有些奇葩的答案，如好几个'' 我去，这是xx团委的公众号么...情感派.因为爱情现实里压抑的我们难得一说我爱你，不论国内国外，都有很多人对着服务器许愿，说出 wo ai xx，这些我爱你型密码的总数让我非常震惊。这份密码数据里，woaini 以2659次重复荣居意义型密码榜首，iloveyou则不到woaini的一半。 但事实上文字版的都弱爆了，位居第五名的5201314（我爱你一生一世）有15000个人同时使用，还有各种变体..其中第13名最缺爱 7758521（亲亲我吧爱我吧）除了我爱你，我还爱谁？ 让我们查询任何含有 woai（我爱）的密码，还是基本都是在各种爱你.. 偶尔有woaiwojia woaishui woainima.. 有意思的是我爱我家，这中介公司的名字取得真是合理。 如果我们查询含有 'wo'字的密码，也会发现我最喜欢做的事情就是爱xx.. 除了爱你，我还爱谁呢，老公、老婆、妈妈、爸爸... woailaopo + laopowoai 的人数有291人 laogongwoai和woailaogong的人数有98人，这些都是少数派密码了。我们试试 我爱妈妈(201)和我爱爸爸(60)的比例，竟然也是3:1。出于好奇，我又统计了密码里包含'laopo'的和包含'laogong'的比例: 老公: 454 老婆: 1118 包含老公的密码基本都是形如: 'zuiailaogong'、 'qinaidelaogong'、 'pplaogong',我擦看不下去了，真是一部show恩爱宝典.. 爱老婆的数量还是完胜，可惜，这是一组良莠不齐的密码， 还是有不少形如laopo38、 laoposhizhu choulaopo laopocaolei sblaopo777 的密码...（总数还是不算多）相反，骂人的人比例很少，fuck shit cao说的人都不算多。而这其中，也有些有趣的点:鲁迅在杂文《论他妈的》中说他妈的是中国的国骂，但是时代变了，也许是受了上古十大神兽草泥马（当年暴走漫画王尼玛还没火吧），nima的频率2714次远高于tama 101次。也完胜 'fuck'、 'shit'、 'wocao'这些 400-500次之间的词。用什么字做密码最安全我不是黑客，不知破解算法是怎么做的，但只要键入一个字，就让你的密码与众不同，你会怎么敲？ 我们对密码里用到的所有字进行统计，得出下图 ：1是第一名，被300多万用户累计输入300多万次，1是一个很有趣的数字，超过60%的人密码会用到1，而30%的人会以1作为密码开头， 可以看到'.' '@' 等特殊字符，在符号里排名很靠前。曾经看到说用''在密码里较为安全，因为比'-'少，事实上也的确如此，但你何必按shift打号呢，','的比例比前面所有的标点符号都少我们可以看到，数据下降非常快速，有规律可循吗？将柱状图的大小全部取对数，那么四大阵营的阶梯形一览无余： 1-9排在了所有的字母之前，几乎所有的字母排在了大写字母之前你的密码安全吗？回到2011年，我在微博上找一个邮箱，然后破解你的密码，哥成功的概率有多大？前100名的密码,第一名的密码5882条,占5%。前10名的密码有316085条，占10%，而前100条密码共442555条，占 15%累计15%的人能被这100个密码破解。用户名和密码匹配(包含之前提到的前缀相同，后缀相同和 后缀+@相同)共99671人。累计计18%的用户都会在103次穷举后被破解。近100年的生日有365*100个，如果我遍历那么多次，总有一个是对的，这样我可以破解4%的密码。累计22%的人已经被破解。倘若我知道你的手机号码，5%的人的密码会被破解，累计27%如果我知道你的名字(这份数据无法分析你的名字和密码的关系) 这个比例会更高。2011年，1/3的人密码是不安全的。你觉得你的密码设计的科学吗？参考资料：谢谢看到这里的朋友，整个研究都是在mongodb和nodejs完成的，都很简单，如果对实现感兴趣 也可以在我的公众号(mathartworld)看看~ (二维码自动识别)18128 条评论分享收藏感谢收起查看更多回答11 个回答被折叠（）谁会破解邮箱 反恐精英被盗 被他改成他的邮箱了 我知道邮箱账号不知道密码 破解成功封赏100 支付宝付款-
没有你要的？请搜索……
你现在正在浏览：
谁会破解邮箱 反恐精英被盗 被他改成他的邮箱了 我知道邮箱账号不知道密码 破解成功封赏100 支付宝付款
谁会破解邮箱 反恐精英被盗 被他改成他的邮箱了 我知道邮箱账号不知道密码 破解成功封赏100 支付宝付款
不是盗号找回我的反恐精英号再给他的邮箱相关说明：
急 怕他在我号上开挂
你这和盗号不是一样的吗， 一般人不会的。！通过拨号声音破解360总裁周鸿祎手机号的南京大学大三学生刘靖康，【如何通过入 侵老师邮箱拿到期末考卷和修改成绩】图文并茂地展示了他破解老师邮箱的过程，并且贴出了
如何通过入&侵老师邮箱拿到期末考卷和修改成绩
浏览量：14068　回复数：10 & 联盟：☆☆情侣去死去死团 && 只看楼主
分享到： qq 人人 新浪 小米 推客
通过拨号声音破解360总裁周鸿祎手机号的南京大学大三学生刘靖康，又一次让人惊呼：一篇名为【如何通过入 侵老师邮箱拿到期末考卷和修改成绩】的日志，在网上疯狂转发。刘靖康在日志中图文并茂地展示了他破解老师邮箱的过程，并且贴出了邮箱内部截图，里面清晰地显示出&考试A卷&&考试B卷&等文件。
我真的没恶意 只想测试漏洞
&我真的没有恶意，只是想测试一下漏洞。&昨天，刘靖康对现代快报记者一再强调，自己是想看看能否给学校的网络维护系统提供一些帮助，对因此给学校带来不好的影响，表示抱歉。一位与刘靖康熟识的技术朋友姜非(化名)说，刘靖康试验成功后就在人人网上发状态，有人开玩笑&求期末考试过&，他当即就拒绝了。
&如果他要作弊，自己一个人偷着乐就行了。&姜非解释，从刘靖康的破解日志上，并不像很多人担心的那样，可以模仿复制，轻易便能学会如何攻击邮箱。&他把关键的代码和过程都略过了，一般人根本不懂如何跳到下一步。&但刘靖康这种自证清白的做法还是让很多网友不买账：&他既然有这个技术，就有做这件事的能力，不能百分百保证&。
我这次太冲动太浮躁，对不起
&在此，为我的冲动、浮躁和做事方式，向担心我的人、受到不好影响的人，以及因此事受损的软件学院，表达我的歉意，对不起！而事情的结果会按照学校正常的处理流程得出。另外我还是希望此事对院邮，其他学校的系统和受日志启发去思考和验证的同学会有积极的结果。&昨天下午，刘靖康对于这件事做出了一个最后回应，便开始重新投入生活。
学校表示：这事正按程序处理
12 月27日，刘靖康意识到网络的发酵超出他自己的想象。&日志被要求删掉了&&辅导员给父亲打电话，说可能要开除我&&非常抱歉， 刚刚关于退学的状态，是我父亲把老师的意思理解并传达错了&&&连续更改好几条状态之后，许多关注到这件事情的南大学生、技术爱好者依然守在人人网上，希望能得到确切的答案。南京大学软件学院表示暂不接受采访，这个事情正在处理中。网上盛传&被开除&谣言，也让许多关心刘靖康的网友们惊呼&处分会不会太重了&。还有一些网友则认为，相信学校不会开除他，年轻人都会犯错，相信学校会宽容。
求知精神可嘉
但要守住底线
&该同学的行为事实上属于非法侵入计算机信息系统。&江苏汇商律师事务所律师吕剑峰说，但学校老师的邮箱系统，不属于&国家事务、尖端科学技术领域的计算机信息系统&，因此还不构成刑法上的非法侵入计算机信息系统罪。另外，根据治安管理处罚法的有关规定，刘靖康侵入信息系统后，没有造成实质危害，&特别是在他日志中，对披露的信息，相关图片进行了屏蔽 ，所以也不违反治安管理处罚法的行为，不用承担行政责任。
不过，吕剑峰强调，这肯定构成了侵权。吕剑峰表示，&所以作为学生，富于求知精神可嘉，但是尚要守住道德和法律底线。&
分享这篇日志的人也喜欢
女朋友已上线~
寻找那个他
昨儿的小视频大家看了吗?
你在哪呢，怎么还不带我回家
尬聊啊上高速
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场605722 人聚集在这个小组
(lovemoet)
(杨佑宁女朋友。)
(你要吃我咩)
第三方登录：