鬼仔's Blog

# 鬼仔：帮朋友发一下。

Safe3 WebShell Scanner是国内率先推出的一款绿色完全免费的web代码查杀软件，独创的智能扫描技术能有效扫描asp、php、jsp、aspx等多种WebShell，弥补了通常杀毒软件不能完全查杀WebShell的不足,给广大站长带来了福音。

阅读全文 »

# 鬼仔：影子那里的缩进没了，得自己加缩进了。

来源：影子

小雨写的一个，替代之前的perl版本的，可以直接返回ttyshell
返回的shell可以直接ssh，su等操作
阅读全文 »

信息来源：web安全手册

Password brute forcer for SSH.

Features:

• Multi threaded
• Supports both SSH v1 and v2 protocols
• Supports key based brute forcing
• Support for post brute force exploration
• Mass mode to run one command across all targets
• Support for sudo based privilege escalation
• Integrated file transfer support

SSHatter-1.0.tar.gz
MD5: 74FBC2170FAD60BD868F08BCD41BF4C9
SHA1:386B2FCD0467FB27174F2EBC9BB570BF534295EE

作者：Bin

使用环境:SQL2000，SA权限，常用提权扩展存在。

原理 ：利用textcopy进行二进制导入导出。

文件下载 ：
SA-Upfile
SA-Upfile (Google)

safile.zip

** FreeBSD local r00t 0day
Discovered & Exploited by Nikolaos Rangos also known as Kingcope.
Nov 2009 "BiG TiME"

"Go fetch your FreeBSD r00tkitz" // http://www.youtube.com/watch?v=dDnhthI27Fg
阅读全文 »

作者：lcx

以下代码保存成hta文件，可生成js和vbs下载者
阅读全文 »

在同目录下建立ip.txt
ip.txt里是vpn的ip列表，一行一个，可以在每行里加说明
复制IP会自动粘贴到ip框里，是否成功的话，请看ip显示

作者：lcx
阅读全文 »

Author:零魂(zerosoul)

V0.2
2009-11-11(正好是光棍节，晕~)更新内容:
-----------------------------
1.修补了下原始版本有些服务器不能正常运行的大Bug。
2.去掉了提交后的登陆密码验证，提交后直接进入大马界面。
阅读全文 »