一款快速破解OFFICE密码的软件(无需注册)

昨天帮群里的一个人破解一份Word文档。
暴力了半个小时也没破出来,后来找到了一个软件,不到10S就破解了。
软件名为:Office Password Recovery Toolbox
使用时需要联网。

至于速度为什么这么快,大致原理如下:
WORD采用的是MD5+RC4的加密方法,因此逆向破解几乎是不可能的。
软件的工作原理:
提取文件中的密钥流,发送到服务器,服务器将密钥进行比对,找出原密码,发送回软件,软件对文档进行解密。
因此,对方服务器上必定有一分全码表(5TB大小),或者一份彩虹表(100GB左右)。
由于服务器只需要做比对工作,因此破解速度会非常的快。
[file][attach]160[/attach][/file]

对这方面有兴趣的同学可以参考一下下面这篇帖子,这篇帖子详细的讨论了word的加密方式及解密方法:
http://bbs.pediy.com/showthread.php?t=75828

Apache Rewrite 实现网站防盗链

四月底的时候邮箱里收到一封来自虚拟主机提供商的邮件,说我的流量超标,并且网站已经被挂起。
我百思不得其解,每月15GB的流量,对于一个非下载网站来说应该已经是相当充足的了。
于是到后台检查,发现大量的来自百度、QQ旋窝的请求,而目标都是我附件目录下的MP3文件。
赶快连上网站的ftp,发现网站中的robots.txt文件存在,而且也的确屏蔽了附件目录,但依然被百度收录了。
无奈,只好对附件目录进行反盗链处理,采用的是Apache Rewrire

在需要反盗链的文件夹下建立一个文件
.htaccess Continue reading