该款“多功能密码破解软件”小工具能够破解Access、Word/Excel、星号密码、QQ密码、MS SQL Server密码、ZIP/RAR、Win98等多种软件中的密码，启动该软件后，其操作界面如图9-10-2所示。 1．破解Access密码
选取【ACCESS】选项卡，然后单击【浏览】按钮，在打开的对话框中选取需要破解密码的文档，再选取【使用暴力破解】或（和）【尝试更多密码】复选框，单击【破解】按钮即可开始破解。
2．破解Word/Excel密码
选取【WORD/EXCEL】选项卡，则显示如图9-10-3所示的操作界面。选取需要破解密码的文档后，用户还需设置参与密码组合的各种字符、密码长度范围等选项，单击【开始】按钮即可开始破解。
图9-10-2 多功能密码破解软件操作界面 图9-10-3 破解Word/Excel密码 3．星号密码
选取【星号密码】选项卡，则显示如图9-10-4所示的操作界面。用户只需将放大镜拖移到显示“****”的密码的窗口上，即可在【窗口文本（Password）】文本框中显示出窗口密码。 4．破解QQ密码
选取【QQ破解】选项卡，则显示如图9-10-5所示的操作界面。在该操作界面中，用户需先设置一个时间间隔（可以根据不同机器进行设置，但一般推荐使用系统默认设置），然后单击【本地破解】或【在线破解】单选按钮，其他设置与破解Word/Excel密码时相同。 图9-10-4 破解星号密码 图9-10-5 破解QQ密码
首先启动QQ程序，然后将放大镜拖移到【QQ密码】文本框上，单击【开始】按钮即可开始破解。
5．破解SQL SERVER密码
选取【SQLSERVER密码】选项卡，则显示如图9-10-6所示的操作界面。设置SQLSERVER数据库所在的机器IP，127.0.0.1代表本机，如果服务器设置成网络上的一台机器，破解速度视网络情况而定。设置用户名：（即登陆SQLSERVER的用户名）sa为默认用户。其他设置与破解Word/Excel密码时相同。
图9-10-6 破解SQL SERVER密码 6．破解ZIP/RAR密码
其设置与操作和破解Word/Excel密码时相同。 9.11 如何探测FTP的密码
FTP（File Transfer Protocol）意为文件传输协议，通常所说的FTP是指可以进行文件传输服务的服务器。是Internet传统的服务之一，FTP使用户能在两个联网的计算机之间传输文件，它是Internet传递文件最主要的方法。通过FTP，用户可以获取Internet丰富的资源。
在Internet上使用FTP客户端下载文件时，可能会遇到某些FTP服务器需要输入用户密码验证后才能登录的情况。在这些情况下，若无有效的用户密码就不能登录该FTP服务器。 FTP的密码破解也就是破解FTP服务器的帐户信息，通常的破解方式和电子邮件几乎一样，主要分为如下两种：
① 针对存在弱密码的帐户进行弱密码探测（如使用流光、网络刺客II等探测密码）； ② 针对专门的帐户进行穷举探测。
在利用流光探测后，有的FTP服务器会记录用户的IP地址，如果在一段时间内，用户的连接请求大于一定的数量，服务器会自动拒绝用户的连接请求。因此，遇到这种邮件服务器，此种探测方式就会失效。特别提醒，盗取他人邮箱帐号密码是违法活动，请三思而后行。 9.11.1 使用流光探测FTP口令
流光具有非常丰富的功能，包括：扫描各种类型的主机、探测用户信息、破解密码、探测主机漏洞等，下面就详细介绍一下如何使用流光4.71版探测FTP口令的方法。 具体操作步骤如下：
① 把将要破解的FTP站点加入到FTP主机下面，加入方法和POP3主机加入方法一样，右键单击，然后选择菜单中的【编辑】→【添加】项就可以了，如图9-11-1所示。 图9-11-1 破解FTP密码 图9-11-2 选择用户名文件
② 与电子邮件弱密码破解一样，添加需要破解的用户名文件，由于是弱密码破解，用户名文件要包含很多用户名，只有这样才能增加破解的成功率。如图9-11-2所示，同样选择Normal.dic文件。
③ 密码文件还是选择流光自带的弱密码文件braate.dic。顺便说一下，如果觉得里面的密码太少，可以按照字典文件的格式添加进去。
④ 用户名文件和弱密码文件添加完毕，单击菜单中的【探测】→【标准模式探测】项，探测就开始了。
⑤ 最后会跳出一个窗口，显示已经探测出来的用户信息。 9.11.2 使用网络刺客Ⅱ探测FTP口令
网络刺客Ⅱ是一个功能强大的破解工具，它能破解包括FTP和POP3等多种协议的网络密码。它支持多线程，可以方便地设置密码字典，并且使用起来也比较方便。
假设要破解一个FTP地址为ftp.game.net的FTP服务器，具体的破解步骤如下： ① 运行网络刺客II，如图9-11-3所示。 图9-11-3 网络刺客II界面
② 选择菜单中的【猜解机】→【FTP猜解机】项，弹出如图9-11-4所示的对话框。 图9-11-4 【FTP猜解机】界面
③ 在目标地址中输入要破解的FTP地址，如ftp.game.net，然后选择线程数目为20（可根据你的机器性能和网络速度调节），在网络协议里选择“FTP”。
④ 单击【字典设置】按钮，弹出如图9-11-5所示的【字典设置】对话框。在该对话框里，设置密码字典的格式，例如这里选择使用数字、小写字母和特殊字符组成的所有8位以内的字符串进行穷举。
⑤ 选择【字典设置】对话框的【手工用户名字典】选项页，如图9-11-6所示。 图9-11-5 【字典设置】对话框 图9-11-6 【手工用户名字典】设置对话框
⑥ 在文本框中可以手工输入想破解的FTP用户名，比如输入administrator、pub、hide等。另外，如果不知道该FTP的用户名，也可以单击【读取】按钮，从外部文件读入用户名，如图9-11-7所示。
图9-11-7 读用户名文件对话框
⑦ 选好密码字典的格式和用户名后，在字典设置对话框里单击【确定】按钮。单击如图9-11-4所示对话框的【综合设置】按钮，将弹出如图9-11-8所示的对话框。
⑧ 在【综合设置】对话框中，可以设置代理服务器的参数，当然也可以选择不使用代理服务器。
⑨ 设置完毕后，单击如图9-11-4所示中的【开始猜解】按钮，破解开始。
⑩ 现在系统启动10个线程同时穷举破解，如图9-11-9所示，直到破解到密码为止。 9.11.3 使用流光针对专门的帐户进行穷举探测
同样，采用的工具仍然是小榕的流光4.7，具体操作步骤如下： ① 加入将要破解的主机地址，方法和弱密码探测一样。
② 添加用户名文件，此时我们要破解的仅仅是几个用户，不用添加列表文件，选择菜单中的【编辑】→【添加】项，依次添加完所有用户即可。
图9-11-8 【综合设置】对话框 图9-11-9 系统启动10个线程同时穷举破解
③ 密码文件可以采用方案形式，也可以采用独立的字典文件形式，方案形式节约空间，独立的字典文件形式节约时间，可以任意选择，但不能混合使用。
④ 上面的工作做完，单击菜单中的【探测】→【标准模式探测】项，探测就开始了。 穷举法探测需要大量的时间，并且不一定能成功，不过从理论上来说，只要有足够的耐心，一般都是可以探测成功的。
利用流光探测FTP服务器密码通常速度较快，个别出现速度慢的原因一般是由于网速太低，网络流量带宽有限的原因，建议减少探测所用的线程数量，方法是执行菜单中的【选项】→【系统设置】项，然后调低线程数，如图9-11-10所示。
同时在【选项】→【连接选项】项中选择正确的连接方式即可，如图9-11-11所示。 图9-11-10 调低线程数 图9-11-11 选择正确的连接方式
9.12 冲破FoxMail的密码封锁
FoxMail作为最常用的电子邮件收发工具，涉及用户的个人邮件资料，因此它的安全问题也显得非常重要。FoxMail支持多用户，每个用户可设置访问口令，保证各用户之间的独立和保密。
然而，遗憾的是直到目前的5.X版本，FoxMail都没有真正做到各用户之间信息保密。FoxMail的用户口令很容易就可以破解，而且FoxMail的收发邮件都没有进行加密，其安全性需进一步改善。
下面将讲解FoxMail加密和破解的实战实例，希望大家从中学会如何更好地使用自己的FoxMail信箱。值得提醒的是，本节的密码加密和破解是相对FoxMail账号而言的，有关POP3电子邮件账号的密码攻略留在后面讲解。 9.12.1 使用Foxmail帐户的口令保护
为了多用户使用Foxmail，FoxMail为每个账号提供比较简单的加密保护，也就是设置访问口令。通过设置访问口令，每个账号的用户登录时，都要输入密码确认才能进入邮件系统。在不知道密码的情况下，将无法打开相应帐户的邮箱，保护了邮箱中的邮件。 但如果忘记了相应的口令，则也是个麻烦的事，不过，道高一尺，魔高一丈。 具体破解的操作步骤如下：
① 打开Foxmail，选择菜单中的【帐户（A）】→【访问口令(A)?】项，将会出现要求输入帐户口令的窗口。
② 输入相应的口令并确认后，即完成对帐户的口令保护，如图9-12-1所示。 ③ 完成上述上述操作之后，看看自己的帐户是不是多了一把锁 。 【注意】
在口令输入之后，最好立即退出Foxmail或单击菜单中的【工具（T）】→【清除内存口令（C）】菜单项，清除已经输入的在内存中的口令，否则其他人仍能打开自己的帐户。 ④ 这样，下次再打开相应帐户时，Foxmail会提示要求输入相应的口令，如图9-12-2所示，窗口标题栏上的数字28表示口令输入的时间还剩下28秒。
图9-12-1 Foxmail帐户口令设置 图9-12-2 Foxmail帐户要求口令输入