网络追踪狂 挖出女友陈年内幕

半根烟

先从聊天记录寻根底        我女朋友是一个天生聊天狂，每天闲暇无事就在电脑面前，QQ、MSN是她主要的消遣手段。她的反常状况，是不是可以在她和其他朋友的聊天记录中找到线索呢？

1. 攻破QQ

        想到就做，对于查看QQ聊天记录这种事情，只要借助一些小工具就可以实现了。网上也流传着各种各样的QQ聊天记录免密码查看软件，不过我还是觉得QQViewer最好用。


图1：在这里选择需要查看聊天记录的QQ号码

        Step 1：QQViewer是款绿色软件，直接打开就可以使用。它的使用方法也很简单，一般情况下会自动检测QQ的安装目录（如果没有检测到，请点击“选择目录”来进行手工指定）。你所有做的只是在QQ号码窗口选择需要查看聊天记录的那个号码（如图1）。


图2：不用密码也可以查看QQ的聊天记录

        Step 2：在接下来打开的“QQ消息查看器”窗口，终于可以查看她的“心情日记”了。我逐个点击左侧“聊天记录”下的每个QQ号码（如图2）。可结果很无聊，她并没有与其他人说什么，只是知道她心情不是很好，如此而已。

2.偷窥MSN

        MM的QQ聊天记录翻了一个遍，也没有看到她有什么不正常的现象。她会不会在MSN聊天工具中与其他朋友一诉衷肠呢？我开始打起MM的Windows Live Messenger的主意来。


图3：在这里加密QQ聊天记录

        （1）看看本地MSN聊天记录


图4：专门的MSN聊天记录查看器

        Windows Live Messenger的本地聊天记录查看就更简单了，不管用不用，都可以完成免密码查看聊天记录。为了图个方便，我用的是一款小工具——《MSN聊天记录远程查看器》。《MSN聊天记录远程查看器》的使用方法很简单，打开之后，右下角窗口会显示所有曾经聊天用户。我又逐个点击了每个用户，同样查看了的聊天记录，最终仍然一无所获（如图4）。

        （2）在线监听MSN聊天

        这不，MM这会又在Windows Live Messenger上开始聊天了。如果想知道她正在聊些什么，则必须等她离开了才能都收。是可等孰不可等，我就来在线监听一把。这次出场的小工具是未注册就可以全功能试用的共享软件MSN Sniffer。


图5：专门的MSN聊天记录查看器

        Step 1：三下五除二安装了MSN Sniffer，我开始执行“Sniffer”→“Config”打开设置窗口，在“Adapter”下选择了连接局域网的那块网卡（如图5）。点击“OK”返回主界面后，再次点击“Capture”按钮 开始偷听。


图6：MSN聊天可被在线监听

        Step 2：MM和朋友在聊天，却做梦也不会想到，她和朋友的聊天记录会同时出现在我的电脑屏幕上（如图6）。没办法，谁让我是如此爱她呢……不过，即使在线监听，也没有听到MM与其他好友吐露她的心声（当然了，连最亲近的我都没有办法知晓，你们这些远离十万八千里的“网友”，还是靠边站吧）。

半根烟

再去电子邮件中找线索      

  虽然聊天软件QQ、MSN那里没有找到MM异常状况的原因，但我还不甘心，准备去MM不时会用一用的电子邮件中找找线索（你不开心，就是我不开心啊^_^）。

1.电子邮件帐号，Foxmail泄密


图7：电子邮件账号和密码拿到

        我家MM对于电子邮件的使用习惯是这样的，每天都是用Foxmail收取信件，查看之后该回复的回复，该删除的删除，最后会清空接收到的邮件和已经发送邮件。邮件都已经清空，该怎么办呢？我一点都不着急，现在的电子邮件一般都是大容量，所以MM看完电子邮件删除的都是本地下载下来的，服务器上还保留有备份。我要做的，只是拿到电子邮件的账号和密码即可。这次我要借助一款，它的名字为《月影Foxmail邮件转换/密码恢复器》。打开下载下来的《月影Foxmail邮件转换/密码恢复器》，我发现正如它的名字所描述的，这个软件具备两个功能——邮件转换和密码恢复（我需要的只是它的密码恢复功能，如图7）。点击下方“Account.stg所在目录”右方的“浏览”按钮，选定Foxmail安装目录下的mail子目录下相应账号目录即可。


图8：查询Outlook中的账号和密码更简单

2.顽固密码，要靠嗅探不过

        我也发现，通过前述方式并不是总能找到所有邮箱的账号和密码。对于显示不出来的账号，我就只能采用终极大法——嗅探。至于工具，则采用短小精干的Sniff Pass。

        Step 1：需要注意的是，由于Sniff Pass需要和WinPcap配合才能正常工作，所以首先要到WinPcap官方网站下载安装最新版本。


图9：在这里选择监听网卡和采用WinPcap驱动

        Step 2：现在打开Sniff Pass，来完成在监听之前必须的那点设置工作。执行“Options”→“Capture Options”打开监听设置窗口。在上方勾选“WinPcap Packet Capture Driver”，下方勾选用来连接局域网的网卡，然后点击“OK”退出（如图9）。


图10：密码找到

        Step 3：点击“Start Sniffer” 开始监听吧。如果MM这时在收邮件，窗口下方就会实时显示登录账号和密码（如图10）。知道了相应电子邮件账号和密码，我接下来当然是飞速登录到Web网站，查看邮件了。可最终发现还是竹篮打水一场空！

半根烟

后探博客里小秘密      

聊天记录、电子邮件都没有透漏任何风声，不免令我有些失望。但现在还不能放弃，因为MM还有个秘密天地——她建立在新浪上的博客。不过，这个博客是MM自娱自乐型的，她从来没有对外开放，我自然也无从看到其中的内容，当然，搞到账号和密码是最直接的解决方案。说到这里，我就不能不多给我这次要用到的工具Cain&Abel美言几句。这款软件曾经在国际上获奖无数，赢得众多黑客和安全人员的喜爱。而且更有幸的是，这么好的一款软件，它竟然是完全免费的。

        Step 1：需要注意的是，由于Cain&Abel 同样需要WinPcap的配合才能正常工作，所以我们也必须先到WinPcap官方网站下载安装最新版本。


图11：密码解密神兵Cain & Abel

        step 2：安装完毕后，打开Cain & Abel，我们可以看到它的强大功能，仅仅是“密码解密”就包括了IE7密码查看、Windows Mail密码查看（这两个可是Windows Vista的专利哦），还可以查看拨号密码、无线密码等等。我家MM使用的是WinXP，IE是6.0版本的，所以我就点击了左边的“Protected Storage”选项，然后又按下了工具栏的“+”按钮。哈哈，在攻破“新浪”博客密码的同时，他还送给我了“谷歌”的访问账号（如图11）。进入了MM的博客，我才终于知道为什么她最近情形很反常，说起来还与我有很大关系：我最近沉迷于网络游戏，疏远了她。看起来确实不应该，我今后一定改过自新，善待MM。祝愿天下有女友的朋友，远离网游，关爱MM！