QQ 攻防
一次性进群，长期免费索取教程，没有付费教程。
教程列表见微信公众号底部菜单
进微信群回复公众号：微信群；QQ群：460500587
微信公众号：计算机与网络安全
ID：Computer-network
QQ是目前国内使用最为广泛的即时聊天工具之一，它的潜在价值使得QQ成为被攻击的对象，各种破解、盗取QQ密码的软件也应运而生，因此用户需要采取相应的QQ防盗措施。
一、盗取QQ密码
1、黑客怎样利用QQ简单盗盗取QQ密码？
首先配置能自动记录账号和密码的木马，一旦目标计算机运行该木马，它就会将记录的账号密码发送到指定的邮箱中。
QQ简单盗是一款不错的盗号工具，它采用了比较领先的进程插入技术，使得QQ简单盗本身无进程，无注册表启动项，增加了文件自保护功能，使得某些程序无法查杀和删除。下面就介绍QQ简单盗的使用方法。
步骤1：启动QQ简单盗程序，下载QQ简单盗后将其解压到本地计算机中，然后双击对应的快捷图标，启动QQ简单盗应用程序。
步骤2：设置收/发邮箱信息，打开QQ简单盗主界面，输入收信邮箱地址、发信邮箱地址、发信箱密码，设置SMTP服务器，输入完毕后单击“测试发信”按钮，测试设置的邮箱是否正确。
步骤3：单击OK按钮，弹出“QQ简单盗”对话框，提示用户查看邮箱是否收到测试信件，单击OK按钮，打开收信邮箱，查看是否已收到测试邮件。
步骤4：单击“选择木马图标”按钮，返回QQ简单盗主界面中，保持ASP收信的默认设置，然后单击底部的“选择木马图标”按钮。
步骤5：选择木马图标，弹出“打开”对话框，在“查找范围”下拉列表中选择图标所在的文件夹，然后在列表框中双击选中的图标。
步骤6：单击“生成木马”按钮，返回QQ简单盗主界面，此时可在底部看见所选的木马图标，单击右侧的“生成木马”按钮。
步骤7：设置木马的保存位置和文件名，弹出“另存为”对话框，在“保存在”下拉列表中选择保存木马的位置，接着在下方的“文件名”文本框中输入生成的木马文件名，例如输入"Excel"，输入完毕后单击右侧的“保存”按钮。
步骤8：单击“确定”按钮，弹出“提示”对话框，提示用户木马文件已生成到指定的位置，单击“确定”按钮，打开木马文件保存位置对应的窗口，可看见生成的木马程序，让其在目标计算机运行即可随时监控目标计算机以获取QQ账号和密码。
2、黑客怎样利用QQ眼睛盗取QQ密码？
首先将QQ眼睛安装在QQ正常程序的安装文件夹中，然后配置QQ眼睛服务端程序即可坐等QQ眼睛盗取账号密码。
QQ眼睛是一种安装在本地计算机上的盗号软件，当其他人在该计算机上使用QQ聊天软件时，该软件就会记录其号码和密码并把结果发送到指定的邮箱，同时也可以将该号码和密码记录在本地计算机中指定的文本文档中。
步骤1：启动QQ眼睛应用程序，下载QQ眼睛后将其解压到本地计算机中，将其安装到正常QQ安装文件夹中，安装后会在桌面上出现快捷图标，双击该图标。
步骤2：单击“确定”按钮，弹出“提示”对话框，提示用户界面中的"XX"字母代表"QQ"文字，单击“确定”按钮。
步骤3：关闭打开着的QQ程序，弹出“警告”对话框，提示用户请先关闭打开着的QQ程序，单击“确定”按钮，然后关闭打开着的QQ程序。
步骤4：单击“浏览”按钮，打开QQ眼睛主界面，在“第一步”选项组中“请选定真正的QQ主程序”文本框右侧单击“浏览”按钮。
步骤5：选择QQ可执行程序，弹出“打开”对话框，在“查找范围”下拉列表中选择QQ可执行程序图标所在的文件夹，在列表框中选中对应的图标，然后单击“打开”按钮。
步骤6：设置邮箱地址和服务器，返回主界面窗口，在“邮箱设置”选项组中设置接收密码的信箱地址、信箱密码和发送邮件服务器。设置完毕后单击“发送测试信到设置的邮箱”按钮。
步骤7：单击“确定”按钮，弹出“警告”对话框，提示用户测试信已发送成功，单击“确定”按钮。
步骤8：查看测试邮件，打开接收密码的电子邮箱，此时可看见一封名为“我”的邮件。
步骤9：将密码保存在本地计算机中，返回主界面，勾选“我想将密码保存本机文件”复选框，单击“保存配置”按钮。
步骤10：配置成功，弹出“提示”对话框，提示用户配置成功，单击“确定”按钮即可。
3、黑客怎样利用阿拉QQ密码潜伏者盗取QQ密码？
利用阿拉QQ密码潜伏者配置服务端，一旦目标计算机运行该程序，它就会自动将记录的账号密码发送到指定邮箱。
阿拉QQ密码潜伏者是一款QQ盗密码软件，攻击者利用它生成设置好的木马程序，目标主机用户一旦运行该程序，被运行的木马程序就会实时监控该系统，用户在登录QQ聊天之后，该木马程序便会将该QQ密码以邮件的形式发送到攻击者指定的邮箱，实现QQ的盗取。
步骤1：启动阿拉QQ密码潜伏者，下载阿拉QQ密码潜伏者后将其解压到本地计算机中，双击“阿拉QQ密码潜伏者”快捷图标，启动该程序。
步骤2：设置收信邮箱地址，打开阿拉QQ密码潜伏者主界面，在“收信邮箱地址”文本框中输入邮箱地址，输入完毕后单击“测试邮箱”按钮。
步骤3：单击“确定”按钮，弹出QQmu-ma对话框，提示用户已发送主题为测试成功的邮件，单击“确定”按钮后登录邮箱查收测试邮件。
步骤4：设置运行后自动结束指定程序，返回主界面，在“运行后自动结束指定进程”选项组中设置运行的时间以及结束的进程，单击“设置完毕，生成木马”按钮。
步骤5：生成服务端程序，弹出PANZER对话框，提示用户服务端在当前目录下生成完毕，单击“确定”按钮。
步骤6：查看生成的服务端程序，打开阿拉QQ密码潜伏者启动程序所在文件夹，可看见生成的服务端程序，将其运行于目标主机即可监控并盗取QQ账号和密码。
二、远程攻击QQ
除了盗取QQ账号和密码之外，一些攻击者经常会使用某些软件来远程攻击QQ，例如利用风云QQ尾巴生成器来发送带有木马病毒的网页，利用QQ细胞发生器发送QQ炸弹等。
1、黑客怎样利用风云QQ尾巴生成器攻击目标QQ？
利用风云QQ尾巴生成器制作尾巴文件，然后将制作的尾巴文件发送给目标QQ。
风云QQ尾巴生成器能够识别对方的QQ昵称来发送QQ尾巴，并且一个QQ只发送一次，这样既不会打扰到对方聊天，同时又使对方信以为真，打开带有木马病毒的网页。同时该软件的进度无法利用关联启动技术杀死，即便结束了，它也能自动启动并恢复。
步骤1：启动风云QQ尾巴生成器，风云QQ尾巴生成器为绿色软件，无须安装即可直接启动，下载风云QQ尾巴生成器后将其解压到本地计算机中，然后双击"QQwbMake"快捷图标，启动风云QQ尾巴生成器。
步骤2：接受许可协议约束，打开风云QQ尾巴生成器主界面，界面中的大部分按钮和复选框均为灰色，需要接受许可协议方可进行后面的操作，勾选“我接受协议约束”复选框。
步骤3：设置尾巴内容，在“设置”选项组中的文本框中输QQ尾巴的内容，然后单击“生成尾巴”按钮。
步骤4：成功生成尾巴，弹出“提示”对话框，提示用户尾巴生成成功，并显示了其保存路径，直接单击“确定”按钮。
步骤5：修改生成的尾巴文件名，打开QQ尾巴所在的文件夹窗口，此时可看见生成的QQ尾巴，默认文件名为qqwb，可将其修改为其他名称，例如修改为“暗黑3”。
2、黑客怎样利用QQ细胞发送器攻击目标QQ？
在与目标QQ聊天时，可以利用QQ细胞发送器向对方发送大量相同的信息。
QQ细胞发送器是一款能够向对方发送大量相同信息的软件，它能够让对方应接不暇，但是前提是攻击者正在与目标QQ聊天。QQ细胞发送器的操作方法如下所示。
步骤1：启动QQ细胞发送器程序，下载QQ细胞发送器后将其解压到本地计算机中，在解压后的文件夹中双击QQcell快捷图标，启动QQ细胞发送器程序。
步骤2：输入发送内容，在主界面中输入发送的信息内容，然后设置信息的发送次数，例如输入“50”，设置完毕后单击“开始发送”按钮。
步骤3：发送空信息，攻击者若想跟对方开玩笑，则可切换至“发送空信息”选项卡，单击“发送空信息”按钮。
步骤4：发送炸弹，攻击者若想给对方发炸弹，则可在“炸弹发送器”选项卡下单击“发送炸弹”按钮。
三、保护QQ密码和聊天记录
黑客在攻击QQ时，经常会对密码和聊天记录发起攻击，因此用户在采取防范措施时也要针对这两方面进行处理，例如可以为聊天记录加密，或者申请QQ密码保护等，从各个方面来确保QQ密码和聊天记录的安全。
1、能否为聊天记录加密？
在QQ的“系统设置”对话框中启用消息加密并设置加密密码，即可为聊天记录加密。
使用QQ与好友聊天时，可能会涉及一些隐私的信息，一旦这些信息被他人知晓，可能会造成不必要的损失，此时可以利用消息记录加密功能为聊天记录加密，保障个人隐私信息的安全。
步骤1：单击“安全设置”命令，登录QQ，单击主界面中的“主菜单”按钮，在弹出的菜单中依次单击“系统设置＞安全设置”命令。
步骤2：设置消息记录密码，弹出“系统设置”对话框，单击“消息记录安全”选项，勾选“启用消息记录加密”复选框，然后在下方输入设置的密码。
步骤3：设置加密口令提示，勾选“启用加密口令提示”复选框，然后在下方设置提示问题和问题答案，输入完毕后单击“确定”按钮。
步骤4：查看加密后的效果，设置后，QQ会自动加密消息记录，并且在以后登录QQ时会要求用户输入消息密码，输入正确的密码，单击“确定”按钮方可成功登录QQ。
2、能否防范QQ密码被破译？
能，常见的防范措施包括掌握设置QQ密码的技巧、设置QQ资料的注意事项和良好的上网习惯。
QQ密码是进入QQ的钥匙，保护好自己的QQ密码是重中之重，因此要做好QQ密码被破译的防范措施，主要表现在以下几方面。
掌握设置QQ密码的技巧
QQ密码被破译最常见的方式就是暴力破解。所谓暴力破解就是对于某项登录密码可以通过对字母、数字的排列组合的方式尝试所有可能的密码。理论上可以破解所有的密码，但是由于数量过大往往需要花费较多的时间。
暴力破解密码通常都会使用到密码字典，这些密码字典有数字、英文、符号等，根据密码字典涉及的内容，介绍如下几种设置QQ密码的小技巧。
长度：QQ密码至少要在6位以上，而且越长越好；
排列组合：安全的密码最好是英文、数字以及特殊字符的组合，最好再加上大小写的区分；
不同账号的密码：用户最好不要把所有的账号密码都设置为一样，虽然这样方便记忆，但是一旦某一项密码被破解，则造成的损失将会是不可估量的。
密码内容：密码最好是无规律的数字、字母组合，如果把密码设置成自己的电话、生日、名字的汉语拼音则很容易被破解。
保存记忆密码：有些用户喜欢将密码记录在记事本中并存放在计算机中，这是相当不安全的，一旦计算机被黑客入侵，那么这些密码都会失窃。如果用户确实对密码记忆比较困难，那么可以把密码记录在手机上或者实体记事本中。
设置QQ资料的注意事项
许多用户喜欢把其他一些账号密码记录在QQ资料中，这是非常不安全的，一旦某个账号密码被破解后很可能会造成连锁密码失窃，因此用户最好不要将这些信息记录在QQ资料里。
良好的上网习惯
有些用户可能从来都未遇到QQ密码失窃的事情，有的用户却可能会经常遇到这些事情，这一切都取决于用户上网的习惯。比如当陌生人给你发送一个很有诱惑性的网站链接时，有的人会很兴奋地打开这个链接，有的用户在浏览网页时看到旁边的广告会情不自禁地点击，并且有的用户在使用U盘时会直接打开，这些都属于危险操作，很容易感染木马和病毒。
3、能否防范IP地址被探测？
能，只需在登录QQ之前为其配置代理IP地址即可防范真实的计算机IP地址被探测。
为了防范QQ所在的计算机IP地址被探测，用户可以为QQ配置代理服务器，这样一来即使有人探测也只能探测到代理IP地址，而无法探测到当前计算机的真实IP地址。
步骤1：单击“设置”按钮，打开QQ登录界面，单击“设置”按钮。
步骤2：设置代理IP地址，在弹出的对话框中设置“类型”为“HTTP代理”，输入代理IP地址和端口，单击“测试”按钮测试当前代理服务器能否正常使用，若正常工作则单击“确定”按钮。
4、如何提升QQ的安全性？
提升QQ安全性可以通过申请QQ密码保护来实现，该密码保护可以通过修改QQ登录密码找回被盗的QQ账号。
Internet中盗取QQ号的方法多种多样，为了防范自己的QQ账号被他人盗取，则需要提高其安全性。腾讯公司为QQ推出了密码保护功能，当QQ被他人盗取时，用户可以利用密码保护修改登录密码，从而找回被盗的QQ账号。下面介绍申请密码保护的操作方法。
步骤1：单击“申请密码保护”命令，登录QQ，单击主界面中的“主菜单”按钮，在弹出的菜单中依次单击“安全中心＞申请密码保护”命令。
步骤2：立即设置密保问题，打开页面，提示用户未设置密保，账号存在风险，选择任意一种密保进行设置，例如选择密保问题，单击“立即设置”按钮。
步骤3：设置密保问题，跳转至新的页面，在页面中设置三个密保问题以及对应的答案，设置完毕后单击“下一步”按钮。
步骤4：输入密保问题答案，跳转至新的页面，在页面中针对刚刚设置的密保问题依次输入问题答案，输完后单击“下一步”按钮。
步骤5：输入手机号码，在新的页面中输入手机号码，输完后单击“下一步”按钮。
步骤6：密保设置成功，此时可在页面中看见“密保问题、密保手机设置成功”的提示信息。
5、如何提升QQ所在计算机的安全？
利用腾讯公司推出的“顽固木马克星”可以查杀系统最底层的顽固盗号木马，从而确保QQ所在计算机的安全。
除了提高QQ的安全性之外，用户还需要提高QQ所在计算机的安全性。可以使用腾讯公司推出的“顽固木马克星”来确保计算机的安全性，该软件可以查杀系统最底层的顽固木马，并且还可以防止反复感染。下面介绍利用“顽固木马克星”扫描系统的操作方法。
步骤1：启动顽固木马克星程序，安装顽固木马克星后在其安装文件夹中双击“顽固木马克星”图标，启动该程序。
步骤2：选择深度扫描，打开顽固木马克星主界面，勾选“深度扫描”复选框，单击“开始扫描”按钮。
步骤3：立即处理扫描出的威胁项，扫描所花的时间较长，请耐心等待，扫描完毕后可看见扫描的结果，单击“立即处理”按钮开始处理扫描出的威胁项。
步骤4：重新启动计算机，处理完毕后弹出对话框，提示用户需要重启计算机完成顽固木马和系统恢复，单击“立即重启”按钮即可。
微信公众号：计算机与网络安全
ID：Computer-network