第八个国王
新新人类
帖子
1
精华
0
无忧币 15
积分 5
阅读权限 20
|
发表于:2007-3-2 00:46
标题：教你如何监视MSN SHELL/QQ聊天记录解决方法
＜上一帖 |
下一帖＞
如果你想禁止MSN SHELL/QQ和监视在同一个局域网络用户MSN SHELL/QQ聊天记录，本文提供给大家分享，如你有这个需求不妨一试；
1、TM/QQ发展到今天，已经是一个非常复杂而强壮的IM工具，采用动态加密方法，并通过TCP 80/443，UDP 8000，作为登陆验证请求，但实际通讯过程P2P的时候，将产生更多的端口；登陆验证和P2P通讯是分开的；登陆后会间歇性做通讯维护；
2、因此TM/QQ阻断有两种方法，一种基于端口限制，也就是说通过限制端口来不让你登陆验证；另外一种方法就是基于策略，也就是分析QQ数据流的特征，只要你有出现这个特征，我就KILL你；刚才说了，TM/QQ是一个复杂的IM工具，混杂了TCP/UDP，特别是UDP阻断，不是谁想做就可以做好的；现在出现的几乎80%的所谓网络监控软件，都是无法成功阻断TM/QQ；所以一定要真实满负荷测试（全功能全用户真实测试才是最明智的），千万别相信人家说因为你测试版本所以你无法阻断；对于那种需要HUB的软件有可能是网络结构不支持，但最起码应该能阻断你自己本机；如果连本机都无法限制千万别上当哦；如果你增加了HUB还是无法阻断，那就一定无法阻断了；出色的软件是不需要HUB的也不需要镜像就应该能阻断QQ了，同时不应该影响网络；
3、TM/QQ作为国内目前用户群体最大的IM工具，登陆过程、通讯过程、加密过程是最复杂的，功能也是最全面的；不像MSN传输过程都是明文的，随意就可以监视到内容的，所以喜欢用MSN的人要特别注意，可以说MSN没有任何秘密可言轻易可以捕获，聊天记录是明文的，登陆就是TCP 1863/80/443，聊天记录还放在本地明文，通讯过程也是明文的；你说怎么可能有安全；所以最近出来一个MSN SHELL，就是为了加密，但必须对话双方都同时使用才有效；
4、鉴于TM/QQ全程动态加密并超强加密算法原因，要解QQ聊天记录，3个方法：
（1）安装捕获插件到对方电脑去，隐藏进程和隐藏文件、防删措施、穿越火墙；这个方法不算完美，但却很有效；
（2）知道QQ加密算法，通过捕获的MAC层数据协议流反算法（这个恐怕只有QQ内部的人可以做到）
（3）屏幕监视，这个只能是看一看，效果也不见得好；
因此，恐怕目前就只有这个不是办法的办法来解决QQ聊天记录监控了，曾经看到网络上一款软件说要知道对方TM/QQ密码才可以捕获记录，我都不知道那个猪脑是怎么想的，如果都知道QQ密码，还不如直接叫人把记录送过来好了，何必还购买软件去监控；
[ 本帖最后由 cdmatong 于 2007-3-5 19:47 编辑 ]
|
网络虽虚拟，技术无边界，来看看大家“真面目”！ |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图