破解CheckPoint ng的方法 (转帖)

IT混混 · 发表于 2005-4-3 21:00:18

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

http://bbs.et8.net/bbs/showthread.php?t=646634破解CheckPoint ng的方法破解的目的是不修改软件实现完全的功能包括FIREWALL模块、VPN模块、QOS模块、负载平衡等等有3种方法第1种最简单但有时间限制最少使用1年后2种涉及社会工程方面但可以永远使用完全功能方法一CP的SN分两种测试SN和正式SN测试SN具有完全的功能但只能用1个月 1个月过后防火墙进程无法启动1、将你要安装CP的机器时间调整到2004-3-12、安装系统如LINUX WIN SUNOS AIX都可以也可以安装CP自带系统3、安装CP软件包4、重启动系统默认会有15天完全功能使用期5、在cpconfig里输入两个SN:cplic putlic eval 01Aug2004 dCDHocAVY-ieTamUpjQ-4DAi2oft2-HgFnd2r2p CPMP-EVAL-1-3DES-NG CK-CPcplic putlic eval 01Dec2004 d4tFavEsE-ikC5Zw9LN-ysaX66UjA-UG5A7K3Wk CPMP-EVAL-1-3DES-NG CK-CP6、重启动系统 OVER现在这个CP可以连续工作10个月同时具有完全功能如果你想安装管理服务器、负载均衡模块按照以上方法给各个机器安装就可以了记住 10个月后CP将停止工作但是你可以每隔半年输入一个新的测试SN 就可以正常使用了这种方法主要利用测试SN时间校验的疏忽...给个人测试用比较好省得每个月就要加SN 但是不完美这种方法已经在大型网络环境里测试过半年运行正常第2种方法涉及社会工程不方便直接给大家解开需要自己做CP正式SN的漏洞是由于本身加密方式造成SN是由管理机IP、实施点IP、模块功能等几个因子算出来的

bhb624 · 发表于 2005-4-3 21:53:52

顶啊,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

cloudq · 发表于 2005-4-4 02:58:19

好。。精品。。赫赫。。

jyhuang · 发表于 2005-4-4 11:31:47

方法二和方法三??

IT混混 · 发表于 2005-4-5 09:03:00

用第一种方法VPN没问题但是日志与真实日期有时间差SN是由管理机IP、实施点IP、模块功能等几个因子算出来的当使用SMARTUPDATE部署SN时也出现了两个漏洞造成只要有1个CP的正式SN 任何机器都可以用比如你得到了1套其它机器的SN IP为1.2.3.4(一共是2个管理机1个防火墙1个)与你的网络环境不一致但是你也可以使用1、给你的CP机器安装一个新网卡比如你的网络需要5个区域你就要安装6块网卡2、给你的网卡定义自有网络配置3、把新增的网卡配置为 1.2.3.4 mask 324、cplic 加入1.2.3.4的SN(一共是2个)5、新增的网卡不用插网线 WIN平台的不扫描介质 OVER配置网络时要注意1.2.3.4这个IP不要与你的网络环境冲突不过一般不会出现这种现象你可以当作这个IP不存在不要把这个网卡作为CP集群心跳网卡至于如何得到一个CP的SN 方法很多首选是问你的朋友其他网管也可以使用诺基亚的SN 但是诺基亚是垃圾它不能实现流量控制功能使用它的SN就没有QOS模块功能了....这个方法在大型网络里测试了1个月正常正式SN与测试SN的区别有两点1、时间正式SN可以无限期使用测试SN就算用第一种方法也只能使用半年过了半年就要加新的测试SN2、功能注意测试SN是完全功能正式SN倒有可能功能不完全CP的SN 有十多种@$#@ 你需要寻找的是CPVP-VEE-U-3DES-MGMT-NG CPMP-PRO-U-NG CPMP-CXL-HA-U-NG+CPMP-VFF-U-NG CPVP-VSR-1000-NG这种具备完全功能CP 5000点VPN客户端和IPV6模块的SN是免费的这种方法可以运行在正式环境但是自己用还可以不能给别人集成别人会奇怪这个1.2.3.4的IP第三种方法说了的话CP就不用卖了....

IT混混 · 发表于 2005-4-5 09:04:49

法律声明：以上皆为转贴，本人不负责任何法律责任不过哪位哥哥有正式SN的，请发一份给偶哦

dragoncn · 发表于 2005-4-5 09:20:35

第三种方法也应该转贴一下嘛．

IT混混 · 发表于 2005-4-5 11:23:40

第三种方法作者还没贴出，我也在关注中

x2x4 · 发表于 2005-4-26 11:01:55

改系统时间对 NG是没有用地，我早就试过了，如果你不连internet，防火墙不能上规则，上了防火墙就会去cp的服务器验证时间，如果时间和cp服务器有差别，还是不能上规则。

neverseen · 发表于 2005-4-26 22:39:07

真是狠，什么都能破

softdd · 发表于 2005-8-1 13:53:31

我有CHECKPOINT的正式LIC啊,需要的请和我联系
QQ: 6128228

热浪 · 发表于 2005-12-9 15:27:45

给个CP NG R55正式LIC吧

Dear_Relang@yahoo.com.cn

多谢了

huianlzm · 发表于 2006-1-12 21:24:58

不错，呀，支持一下

atom6666 · 发表于 2006-4-10 17:44:28

大大我也想要
atomwang@gmail.com

账号		自动登录	找回密码
密码			注册

破解CheckPoint ng的方法 (转帖)

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

真的很需要