鬼仔's Blog

文章作者：asm
信息来源：邪恶八进制

透露1下下：
阅读全文 »

作者: cnqing
来源: cncert

软件说明：
首先这是一个演示版本，与完全版本的唯一不同是不具备流量探测功能，因为网络中如果存在多个这样东西造成网络混乱是难免的，所以在发行上会做一些限制。

特点：
无arp的sniffer；
可在arp防火墙，双向绑定等环境下有效控制对方流量；
完全隐藏；
注意：
需要.net支持，管理员权限运行。
不支持无线网卡

使用方法：
设置网卡，ip,攻击强度
手动添加或自动扫描主机到主机列表
勾上一个主机，开始吧。

演示地址：http://www.cncert.net/labs/Skiller.swf
下载地址：http://www.cncert.net/labs/Skiller.rar

作者: cnqing
来源: cncert

软件说明：
小型的用于重定向的webserver，可将任意请求重定向到新的url

演示地址：http://www.cncert.net/labs/fwserver.swf
下载地址：http://www.cncert.net/labs/fwsever.rar

来源：7jdg's blog

RealPlayer网马刚出来的时候,就想写这个解密程序,因为WOW但误了.今天终于狠狠心写了出来,感谢小G的帮助

解密的时候,两位两位的取,比如"RH"然后转成16进制得到"5248",用第二位 XOR 第三位,得到"6",把6和第四位放一起,得到"68",然后再转回字符串68=h

表达能力不强,呵呵..

http://www.cha88.cn/safe/enshellcode.php

鬼仔注：前段时间发过 SHIFT后门功能版 ，那个没办法修改密码。现在作者放出源码了。

来源：LiFediy's blog

下载：sethc_vb.rar

来源：amxku's blog

2008功能列表(基于2006)

1. 加强cookie功能。
2. 改成全英文版并根据数据库的编码设置声明相应的页面编码，以确保各编码服务器能正常输出。
3. 加强文件管理功能，增加批量删除文件。增加新的文件属性显示方式和宿主。增加目录改名。增加查看网站根目录和当前目录下的所有可写子目录。在WIN主机下自动探测所有分区以及分区类型。
4. 增加通过MYSQL方式上传下载文件，其中下载文件不需要数据库用户具有FILE权限。即可完整下载。程序自动判断两种方式下载。上传需要具有FILE权限。
5. 加强MYSQL数据库管理功能，增加查询回显并带分页显示，增加插入、修改、删除记录。增加查看表结构和常用信息、删除表功能。并支持多句同时运行。
阅读全文 »

鬼仔注：老外写的，同时还开源。 Source code can be downloaded from here. 功能就不一个一个介绍了。
阅读全文 »

鬼仔注：备份下载地址

作者：demonalex
来源：demonalex的狂人日记

又是一个傻瓜作品，而且没完成，主要是有些函数测了半天，还是无法完成相应的功能（这个PHP的版本比ASP的版本要难弄很多），唉。。。未完成的东西。。。
阅读全文 »