正在加载...

分类 ‘工具收集’ 下的日志

用显卡算密码:有意思的“暴力”密码破解工具

来源:cnBeta

ElcomSoft Distributed Password Recovery 俄罗斯著名的ElcomSoft出品的密码破解工具,这家公司是专业开发密码恢复工具的,ElcomSoft Distributed Password Recovery的特色我们可以从名字上知晓,是分布式的密码恢复工具,可以通过网络(局域网和互联网均可)来让N台计算机来为同一破解任务提供支援。 不过最近又有一个有意思的东西,通过NVIDIA GPU来加速破解……
阅读全文 »

Tags: , ,

Php Code Audits的方向

鬼仔注:文中含一个web代码审计工具的列表。

作者:5up3rh3i

下面是一个Source Code Auditing tools的一个list [转于网络]

Name - [ language/s supported ] - web link:
阅读全文 »

Tags:

Nuke ET < = 3.4 (fckeditor) Remote Arbitrary File Upload Exploit

Vulnerable:
Tru-Zone NukeET 3.4
FCKeditor FCKeditor 2.4.3
FCKeditor FCKeditor 2.0 rc3
FCKeditor FCKeditor 2.0 RC2
FCKeditor FCKeditor 2.3 beta
FCKeditor FCKeditor 2.2
阅读全文 »

Tags: ,

OWASP WebGoat + WebScarab

鬼仔注:看到TR那里放了几个链接,这里来个详细的,我英文很烂,就不翻译了。

一、OWASP WebScarab Project
a tool for performing all types of security testing on web applications and web services

下载地址:OWASP Source Code Center at Sourceforge

安装方法:
Linux: java -jar ./webscarab-selfcontained-[numbers].jar
Windows: double-click the installer jar file

A Mac OS X package of the latest version can usually be found on Corsaire's download page.

You can also try the Java Web Start version, which was signed by Rogan Dawes.
阅读全文 »

Tags: , ,

ms08-066

作者:SoBeIt

#include <stdio.h>
#include <winsock2.h>
#include <windows.h>

#pragma comment(lib, "ws2_32.lib")

#define NTSTATUS        int

阅读全文 »

Tags: , , ,

MS08-066 AFD.sys Local Privilege Escalation Exploit (POC)

文章作者:Eros412
信息来源:邪恶八进制信息安全团队(www.eviloctal.com)

MS Bulletin : http://www.microsoft.com/technet/security/Bulletin/MS08-066.mspx

**********计算IoControlCode过程**********
阅读全文 »

Tags: , , , ,