鬼仔's Blog

鬼仔注：kaspersky.zip

作者：3w417

Kaspersky 是一个俄罗斯杀毒软件专业厂商。

其产品采用租赁销售方式，即任何人只能购买一段时间的使用期限，超过使用期限后除非再次购买期限否则不可再使用其软件。具体表现形式为：用户购买软件后根据序列号到Kaspersky Lab站点(https://activation.kaspersky.com)下载证书，软件根据证书内加密的内容决定使用期限。
阅读全文 »

作者：cnqing

完全版就是完全功能版，无URLfilter限制。
ssclone 可以复制同一交换机下任意http session 例如 blog,bbs,mail,webadmin

xcon,blackhat,redhat,whitehat~~~ 各种武林大会专用。。

更多的说明请看
阅读全文 »

非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开放使用。下载请到http://www.nosec.org/web/jsky

很感谢在alpha版本中提出了宝贵 意见的朋友，不管是马甲也好、NOSEC的FANS也好，从大家对JSky的关注情况来看确实令我感到万分的欣慰。本次beta版本除了解决了alpha 版本中朋友反馈的一些问题以外，也添加和完善一些功能。希望大家喜欢，enjoy it.
阅读全文 »

来源：cloie

首先3389的SHIFT后门极少
其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受
下载ftp://ftp.microsoft.com/ResKit/win2000/roboclient.zip
smclient -f:shift_backdoor.txt -s:125.91.15.254 -l:1 -v -d
阅读全文 »

作者：cnqing

No Arp欺骗的会话劫持工具，支持上行，下行双向劫持。

发布时间： 2008年9月12日

更新：
整合Httphijack 的功能并大大提高效率；
增加上行劫持方式 即可用于服务器网络；
更新引擎库；
阅读全文 »

文章作者：asm （MSN：[email protected]）
信息来源：邪恶八进制

对应游戏版本v2.4.3.8606。这个只是核心代码，而非完整代码，通过调式完全可以写出美服跟欧服的WOW马来，大家发财去吧
阅读全文 »

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：认真的雪

我也来凑凑热闹…..
发一个网游木马核心代码…无聊的时候写的..
截取了用户名，密码，等级，仓库密码
阅读全文 »

#!/usr/bin/php
<?php
# ————————————————————
# quick’n’dirty wordpress admin-take0ver poc
# by iso^kpsbr in august 2oo8
#
# works w/ wordpress 2.6.1
#
# .oO( private — do not spread! )Oo.
#
# you’ll have to make sure you run roughly the same
# php version as on the server, that is: if server
# is >=5.2.1 you’ll need to be as well, in case
# server is <5.2.1, your php also needs to be below.
# to make sure it works you’ll need the exact same version!
# also, mod_php works better than (f)cgi..
# (this is a first working version – not a very reliable one)
阅读全文 »