IT混混
发表于 2005-4-3 21:00:18
http://bbs.et8.net/bbs/showthread.php?t=646634破解CheckPoint ng的方法 破解的目的是不修改软件 实现完全的功能包括FIREWALL模块、VPN模块、QOS模块、负载平衡等等有3种方法 第1种最简单 但有时间限制 最少使用1年后2种涉及社会工程方面 但可以永远使用 完全功能方法一CP的SN分两种 测试SN和正式SN测试SN具有完全的功能 但只能用1个月 1个月过后防火墙进程无法启动1、将你要安装CP的机器时间调整到2004-3-12、安装系统 如LINUX WIN SUNOS AIX都可以 也可以安装CP自带系统3、安装CP软件包4、重启动系统 默认会有15天完全功能使用期5、在cpconfig里输入两个SN:cplic putlic eval 01Aug2004 dCDHocAVY-ieTamUpjQ-4DAi2oft2-HgFnd2r2p CPMP-EVAL-1-3DES-NG CK-CPcplic putlic eval 01Dec2004 d4tFavEsE-ikC5Zw9LN-ysaX66UjA-UG5A7K3Wk CPMP-EVAL-1-3DES-NG CK-CP6、重启动系统 OVER现在这个CP可以连续工作10个月 同时具有完全功能如果你想安装管理服务器、负载均衡模块 按照以上方法给各个机器安装就可以了记住 10个月后CP将停止工作 但是 你可以每隔半年输入一个新的测试SN 就可以正常使用了这种方法主要利用测试SN时间校验的疏忽...给个人测试用比较好 省得每个月就要加SN 但是不完美这种方法已经在大型网络环境里测试过半年 运行正常第2种方法涉及社会工程 不方便直接给大家解开 需要自己做CP正式SN的漏洞是由于本身加密方式造成SN是由管理机IP、实施点IP、模块功能等几个因子算出来的
bhb624
发表于 2005-4-3 21:53:52
顶啊,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
cloudq
发表于 2005-4-4 02:58:19
好。。精品。。赫赫。。
jyhuang
发表于 2005-4-4 11:31:47
方法二和方法三??
IT混混
发表于 2005-4-5 09:03:00
用第一种方法VPN没问题 但是日志与真实日期有时间差SN是由管理机IP、实施点IP、模块功能等几个因子算出来的当使用SMARTUPDATE部署SN时也出现了两个漏洞造成只要有1个CP的正式SN 任何机器都可以用比如你得到了1套其它机器的SN IP为1.2.3.4(一共是2个 管理机1个 防火墙1个)与你的网络环境不一致 但是你也可以使用1、给你的CP机器安装一个新网卡 比如你的网络需要5个区域 你就要安装6块网卡2、给你的网卡定义自有网络配置3、把新增的网卡配置为 1.2.3.4 mask 324、cplic 加入1.2.3.4的SN(一共是2个)5、新增的网卡不用插网线 WIN平台的不扫描介质 OVER配置网络时要注意1.2.3.4这个IP不要与你的网络环境冲突 不过一般不会出现这种现象你可以当作这个IP不存在不要把这个网卡作为CP集群心跳网卡至于如何得到一个CP的SN 方法很多首选是问你的朋友 其他网管也可以使用诺基亚的SN 但是诺基亚是垃圾它不能实现流量控制功能 使用它的SN就没有QOS模块功能了....这个方法在大型网络里测试了1个月 正常正式SN与测试SN的区别有两点1、时间 正式SN可以无限期使用 测试SN就算用第一种方法也只能使用半年 过了半年就要加新的测试SN2、功能 注意测试SN是完全功能 正式SN倒有可能功能不完全CP的SN 有十多种@$#@ 你需要寻找的是CPVP-VEE-U-3DES-MGMT-NG CPMP-PRO-U-NG CPMP-CXL-HA-U-NG+CPMP-VFF-U-NG CPVP-VSR-1000-NG这种 具备完全功能CP 5000点VPN客户端和IPV6模块的SN是免费的这种方法可以运行在正式环境 但是自己用还可以 不能给别人集成别人会奇怪 这个1.2.3.4的IP第三种方法说了的话CP就不用卖了....
IT混混
发表于 2005-4-5 09:04:49
法律声明：以上皆为转贴，本人不负责任何法律责任不过哪位哥哥有正式SN的，请发一份给偶哦
dragoncn
发表于 2005-4-5 09:20:35
第三种方法也应该转贴一下嘛．
IT混混
发表于 2005-4-5 11:23:40
第三种方法作者还没贴出，我也在关注中
x2x4
发表于 2005-4-26 11:01:55
改系统时间对 NG是没有用地，我早就试过了，如果你不连internet，防火墙不能上规则，上了防火墙就会去cp的服务器验证时间，如果时间和cp服务器有差别，还是不能上规则。
neverseen
发表于 2005-4-26 22:39:07
真是狠，什么都能破
softdd
发表于 2005-8-1 13:53:31
我有CHECKPOINT的正式LIC啊,需要的请和我联系
QQ: 6128228
热浪
发表于 2005-12-9 15:27:45
给个CP NG R55正式LIC吧
Dear_Relang@yahoo.com.cn
多谢了
huianlzm
发表于 2006-1-12 21:24:58
不错，呀，支持一下
atom6666
发表于 2006-4-10 17:44:28
真的很需要
大大我也想要
atomwang@gmail.com
页:
[1]