바이두 클라우드 공유 링크 암호 찾기와 패스워드 크래킹

1. 바이두 공유 링크 암호 찾기

바이두 클라우드 공유 주소에는 보통 비밀번호가 걸려 있기 일쑤다. 암호 없이 공개된 자료는 저작권 문제에 휘말릴 소지가 다분하며, 암호를 걸어놓은 자료는 바이두 자료를 검색해주는 웹페이지에서 제외된다. 고로 나 역시 혹시 모를 저작권 단속을 피하고자 블로그를 통해 자료를 공유할 때는 암호를 걸곤 한다. 보통은 공유 주소와 함께 암호를 공개하지만, 그렇지 않은 경우도 많다. 그래서 오늘은 바이두 공유에 걸린 암호를 빠르게 찾아주는 유틸이 있어 소개하고자 한다.

지난번에 소개한 「바이두 공유 링크 암호 알아내기 | 클라우드 디스크 마스터키」는 크롬이나 파이어폭스 같은 웹브라우저 창에 열린 웹페이지에 기재되어 있는 암호만을 찾아주지만, 아래 두 유틸은 사용자가 열어본 웹페이지와는 상관없이 인터넷 검색으로 노출되는 모든 바이두 공유 주소의 암호를 찾아주는 매우 기특한 녀석들이다. 두 녀석은 윈도우에서 사용할 수 있고, 다른 하나는 안드로이드에서 사용할 수 있다. 윈도우용 중 하나는 명령 프롬프트에 직접 바이두 주소를 입력하는 방식이고, 나머지 다른 하나와 안드로이드용은 GUI 기반이라 '복사/붙여넣기'가 가능하다.

<윈도우에서 바이두 공유 링크 암호 찾기 1>

<윈도우에서 바이두 공유 링크 암호 찾기 2>

<안드로이드에서 바이두 공유 링크 암호 찾기>

<인터넷에 노출된 모든 공유 링크 암호를 찾아준다>

안드로이드용 출처: 百度网盘链接密码查看-安卓版(바이두 클라우드 링크 암호보기 – 안드로이드 버전)

윈도우용 출처 1: 百度网盘密码查找工匠V1.0最新版(바이두 클라우드 암호 검색 장인 V1.0 최신 버전)

윈도우용 출처 2: 大川云盘锁匠(百度网盘密码检测) v1.0 免费版(대천 바이두 클라우드 자물쇠: Baidu 네트워크 디스크 암호 감지 v1.0 무료 버전)

중국 사이트에서 자료를 찾다 보면 바이두 공유 주소만 달랑 있고, (댓글을 달아야만, 혹은 로그인한 회원에게만 등의 조건으로) 암호는 가려져 있는 경우가 종종 있는데, 이럴 때 사용하면 유용할 듯싶다. 공유 주소의 암호가 한 번이라도 인터넷에 노출되었다면, 그리고 아직 링크가 살아있다면 두 녀석은 반드시 암호를 찾아낼 것이다. 단, 인터넷 검색에 노출된 바이두 공유 주소와 암호의 형식은 아래처럼 '한자'이어야 한다.

链接: https://pan.baidu.com/s/xxxxxxxxxx 密码: xxxx

< 바이두 클라우드 폭력추측(暴力猜密)>

<불러올 프록시 서버 목록 페이지 수>

2. 바이두 공유 링크 암호 검색 사이트(2019/4/8)

<웹페이지에서도 찾을 수 있다>

바이두 공유 링크 암호는 https://pnote.net/pan라는 웹페이지에서도 찾을 수 있다. 이 웹페이지는 ‘baidupankey’에서 제공하는 서비스로 원리는 위에 언급한 것들과 크게 다르지 않다. 이 역시 구글 같은 검색 엔진에 노출된 공유 링크 암호만 검색할 수 있다.

3. 바이두 공유 링크 패스워드 크래킹

위와 같은 방법으로도 찾아내지 못한 암호는 어떻게 할 것인가? 방법이 없는 것은 아니다. 해커처럼 바이두 공유 링크에 걸린 패스워드를 크래킹해서 찾아내는 방법이 있다. 하지만, 잠깐 테스트해 본 결과 시간이 오래 걸리는 작업이다. 그래서 암호를 찾아낼 때까지 테스트해보지는 못했다. 그럼에도, 꼭 알아내야 할 공유 링크의 암호가 있다면, 지푸라기라도 잡는 심정으로 시도해볼 만은 하다.

출처: 百度云分享密码暴力猜密工具V18.1.24免费版(바이두 클라우드 공유 암호 폭력 추측 도구)

사용방법은 첫째. 字典区域(사전영역) 설정: 바이두 공유 암호는 숫자와 영문 소문자로만 조합되기에 ‘숫자’와 ‘소문자’만 선택하면 된다.

둘째, 线程设置(스레드 설정)고 线程间隔(毫秒)(스레드 간격, 밀리초): 잘 모르니 기본값 그대로 사용하자.

셋째(중요!), 代理设置(프록시 설정): 바이두 클라우드 폭력추측(暴力猜密)은 아주 많은 프록시 서버를 통해 패스워드 크래킹을 시도한다. 왜냐하면, 한 IP에서 공유 암호 입력 실패가 몇 회 이상 발생하면 (로그인 실패를 여러 번 하면 계정이 잠기는 것처럼) 해당 공유 링크에 대한 접근이 차단되기 때문이다. 물음표(?)를 누르면 ‘代理设置温馨提示(프록시 설정 팁)’ 창이 열리는고 아래와 같은 설명이 명시되어 있다.

百度云服务器有访问限制，如果同一个IP同时有高达几百个请求访问同一个链接的话将会禁止该IP访问链接24小时,所以为了爆破的成功率以及效率请使用代理IP（HTTPS）进行分发请求。以保障您的IP不被限制。点‘确定’按钮获取最新的HTTPS代理IP或手动填写您的IP代理,以换行分割。

格式:127.0.0.1:8080

注意:获取IP最好控制在20页之内。灵活通过开始页数和结束页数控制。获取的IP无法保证百分百可用,请自测可用性。

Baidu Cloud Server에 대한 접근 제한이 있습니다. 같은 IP에서 같은 링크에 수백 개의 접근 요청이 있는 경우 해당 IP에서의 접근 링크는 24시간 동안 금지되므로 크랙 성공 및 효율성에 프록시 IP (HTTPS)를 사용하십시오. 요청. 귀하의 IP를 보호하기 위해 제한되지 않습니다. '확인' 버튼을 클릭하여 최신 HTTPS 프록시 IP를 가져 오거나 수동으로 IP 프록시를 입력하여 줄 바꿈을 분리하십시오.

형식 : 127.0.0.1:8080

참고 : 20페이지 내에서 IP를 제어하는 ​​것이 좋습니다. 시작 페이지 및 끝 페이지로 유연한 제어. 획득한 IP가 100% 이용 가능하다는 보장이 없어서 재고 상황을 확인하십시오.

몇 페이지의 프록시 서버를 불러올지 결정하고 ‘确定(확인)’을 클릭하면 프록시 서버 목록이 자동으로 채워진다.

넷째, 이 모든 작업이 완료되었다면, 이제 암호를 찾기 원하는 공유 주소 링크를 입력하고 ‘爆破(폭파)’ 버튼을 눌러 패스워드 크래킹 작업을 시작한다. 혹시 이 작업이 성공한 사람이 있다면 정중하게 댓글 부탁한다.

다운로드: https://pan.baidu.com/s/15nCZOIogpzf5HueBTNasXQ 암호: n5jt

<프록시 서버를 사용하지 않으면 이렇게 된다>

비록 보잘 것 없지만 광고 수익(Ad revenue)은 블로거의 콘텐츠 창작 의욕을 북돋우는 강장제이자 때론 하루하루를 이어주는 즐거움입니다