• 欢迎访问老司机不开车的博客,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站,欢迎加入 TG群 QQ群
  • 老司机提醒您:回复"666666"无需人工审核,即可查看文章!Gmail邮箱的都需要审核!
  • 禁止带HTTP连接和联系方式广告留言。所有含有日文以及英语的评论已经屏蔽。
  • 廣告招租!衹接受比特幣和萊特幣付款。廣告沒有限制!有意向聯係 TG_1024
  • 本站的目的是仅仅是科普知识,绝对没有其他任何用意!请遵守当地相关法律法规!
  • 禁止复读机行为!第一次删除账号,第二次封IP。

暗网出现史上最大数据库: 14亿份明文凭证暴露,个人与企业都可能遭殃 (有下载地址)

新闻 老司机 1年前 (2017-12-19) 5237次浏览 182个评论

大家对于暗网这个词应该不陌生了。暗网中汇聚了形形色色的商品和交易者,不论是毒品、武器,还是虚假文档和恶意软件,都能轻而易举地找到。由于其便利性和匿名化的特点,也催生了很多黑客服务,失窃的信息、泄露的数据库、入侵工具、入侵服务,在暗网不一而足。尽管这两年暗网最大的市场 Hansa 和 AlphaBay 都被关停,交易放缓,但从未停止。

日前,暗网监控公司 4iQ 发现暗网中出现了 高达 41 GB 的数据文件,其中包含 14 亿份以明文形式存储的账号邮箱和密码等登录凭证。研究人员认为,这是迄今为止“在暗网中发现的最大数据库”。此前,在暗网中出现的最大数据库是 Exploit.in 泄露的 5.93 亿账户以及 Onliner Spambot 泄露的 7.11 亿账户。

暗网

这个数据库的具体发现时间是 12 月 5 日,最后一次更新时间是 11 月 29 日,数据库中包含的登录凭证具体数值是 1,400,553,869。这表明,这些数据在此之前就有第三方在使用。事实上,此次 1.4 亿登录凭证的在暗网中出现并非是严格意义上的数据泄露,而是包含此前 252 起登录凭证泄漏事件的交互式汇总数据库合集,其中还包括用 README 文件展示的搜索工具和插件脚本。此外,还有一个名为“imported.log”的文件,列出了泄露来源。Anti Public Combo List、Exploit.in dumps、LinkedIn (4 个文件,256 份内容)等泄露的凭证都在此次数据库中。整理者的身份目前未知,不过他留下了用于收款的 Bitcoin 和 Dogecoin 钱包详情,可能是为了将收款用于维护数据库,并及时更新甚至增加数据库内容。

数据 list

弱口令问题频出,用户保密意识有待加强
4iQ 公司表示,这个数据库中的登录凭证总共有 14% 从未暴露过,也没有在任何论坛中遭遇解密,但现在却以明文的形式出现在暗网中,有心人都可以下载获取。由于很多人在社交媒体网站和银行平台中都使用相同的密码,而这个数据库中的数据 100% 解密并按照 1,981 个字符的字母目录树排列,黑客很容易快速查找账号密码进行撞库并实施进一步入侵,因此可能会对用户造成很大威胁。

例如,研究人员搜索“admin”、 “administrator” 和 “root” ,在几秒之内就返回了 226,631 个管理员用户的密码。经过验证,泄露的信息中,有 25% 的谷歌密码依然频繁使用。黑客利用基础的 credential stuffing 技术就能有效实施攻击。此外,由于这个数据库带有搜索属性,可被黑客利用针对目标企业搜索职员、承包商、供应商等信息并发起攻击。

现在即使是不成熟的新手黑客也能在地下社区论坛上获得这份有史以来最大的数据库信息。网络犯罪可能在呈指数倍地增长。

从使用频率较高的密码排行表可以看出,使用弱口令的用户依然大有人在。屡次的数据泄露似乎并没有让他们吸取教训。排名第一的密码依然是最简单的 123456,其次是 123456789、qwerty、 password 以及 111111。一些账号的历史记录显示,其密码变化很小,因此也易于猜测甚至遭受入侵。

数据泄露事件和暗网中的数据贩卖事件已经屡见不鲜了,LinkedIn、MySpace、Twitter、Tumblr、Dropbox、比特币论坛、Zomato 等都深受此害。此外,今年 3 月份,2100 万个 Gmail 账号以及雅虎账户也在暗网中出售。

包含哈希值和明文密码的大型密码数据库一直以来都是黑客的盘中之餐。不管是有经验的黑客还是只有基础知识的脚本小子,都能使用网上下载的密码破解工具,轻易获取这些密码数据库信息。现如今,只要有计算机和网络,人人都能做黑客。

完全取消下载 可添加公告上方的TG 群交流

由于开放数据之后,有很多人做一些见不得人的事情。如诈骗之类的。。。有兴趣可以进 TG 群聊聊天~

下载地址

注意:本段内容须成功“回复本文”后“刷新本页”方可查看!


博主在此发文(包括但不限于汉字、拼音、拉丁字母)均为随意敲击键盘所出,用于检验本人电脑键盘录入、屏幕显示的机械、光电性能,并不代表本人局部或全部同意、支持或者反对观点。如需要详查请直接与键盘生产厂商法人代表联系。挖井挑水无水表,不会网购无快递。博主只是一名普通的互联网从业者,不懂修电脑,不会卖电脑,不会帮你盗号,不会破解开机密码,找不回你丢失的手机等,如有这样的想法请绕道! 丨本网站采用CC BY 4.0协议进行授权 , 转载请注明暗网出现史上最大数据库: 14亿份明文凭证暴露,个人与企业都可能遭殃 (有下载地址)
喜欢 (13)
发表我的评论
取消评论
表情 加粗 删除线 居中

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(182)个小伙伴在吐槽
  1. 666
    啸天2018-10-21 22:46 回复
  2. 6666
    a1346122018-10-21 20:36 回复
  3. 6666666
    急急忙忙由于2018-10-21 11:49 回复
  4. 666
    a1346112018-10-20 06:36 回复
  5. 666
    aoligei2018-10-18 20:32 回复
  6. 666
    rMIw2018-10-16 18:12 回复
  7. 6666666
    huangbanxian2018-10-16 09:40 回复
  8. 群号看不到啊
    c1b0242018-10-14 23:46 回复
  9. 666
    jgliu2018-10-14 06:23 回复
  10. 666666
    joker1anesl2018-10-10 04:15 回复
  11. 入群需要验证吗
    10z4-0001202018-10-09 13:57 回复
  12. 不知道还可不可以看
    wujc122018-10-08 09:38 回复
  13. 。。
    1112018-10-07 10:15 回复
  14. qawr4wqr
    wqe2018-10-06 14:15 回复
  15. 各个平台的密码最好都不一样
    10z42018-10-06 03:29 回复
  16. 看看
    xx2018-10-05 07:03 回复
  17. 哈哈 看看
    和龙2018-10-05 02:33 回复
  18. 666666
    adminh2018-10-04 03:12 回复
  19. 6666
    yaya2018-10-03 09:33 回复
  20. 水水水水水水水水水水水水水水水水水水水
    28674613002018-10-03 03:46 回复
  21. 下载看看,6的不行
    m8191435262018-09-27 16:31 回复
  22. 666666
    zdp2018-09-26 03:19 回复
  23. 还能看么这个
    anyezhuzai2018-09-25 14:12 回复
  24. myhkhkmyhkhkmyhkhk
    myhkhk2018-09-25 08:47 回复
  25. 666666
    babaaini2018-09-20 20:57 回复
  26. 666
    yanunhao2018-09-20 11:59 回复
  27. 什么地方能找到?
    老王2018-09-18 07:42 回复
  28. 包含哈希值和明文密码的大型密码数据库一直以来都是黑客的盘中之餐。不管是有经验的黑客还是只有基础知识的脚本小子,都能使用网上下载的密码破解工具,轻易获取这些密码数据库信息。现如今,只要有计算机和网络,人人都能做黑客。
    sujjj2018-09-17 17:31 回复
  29. 看看有什么
    王二狗2018-09-16 00:56 回复
  30. 一定要看看。
    8918863512018-09-12 01:38 回复
  31. 666666
    github2018-09-10 22:08 回复
  32. 666
    fddf2018-09-10 02:40 回复
  33. 还有吗?
    hongpx2018-09-09 22:02 回复
  34. 66666666666666666666666666666
    6666662018-09-07 22:25 回复
  35. 666666666666666666
    tankman2018-09-04 17:47 回复
  36. 现在还能看吗
    现在还能看吗2018-09-04 15:17 回复
  37. 厉害了
    aaaaaaaaaaaaaa2018-09-04 09:03 回复
  38. 不错,很好的东西
    chuncai2018-09-03 16:56 回复
  39. 还能看不
    怎么可能说不2018-09-03 11:27 回复
  40. 可以看嘛
    jkl2018-09-02 02:34 回复
  41. 现在还能看吗
    atonganan2018-09-01 20:40 回复
  42. 666666
    gannima662018-09-01 11:29 回复
  43. 看看是真的吗
    juju412018-09-01 04:19 回复
  44. 可以看吗
    龙哥哥2018-09-01 01:49 回复
  45. 1234123412341234
    richsimon2018-08-31 18:45 回复
  46. 现在还能看吗
    qiu5211192018-08-30 22:08 回复
  47. 66666666666
    yx2018-08-30 21:13 回复
  48. 6666666666
    shuizZZ2018-08-30 20:25 回复
  49. 现在还能看吗
    keith2018-08-30 10:47 回复
  50. 66666666666666
    q595415112018-08-30 04:44 回复
1 2 3 4