KBK影院的博客_工具搜集

PHP script ftp manager 正式发布[转]

PHP SCRIPT FTPMANAGER 是使用全PHP代码开发,通过PHP管理FTP,不再为内网连不了FTP而烦恼.不需要安装FXP,也不需安装CUTEFTP,在网站上就可以进行管理了.实现功能如下:文件列表文件(文件夹)权限修改文件(文件夹)查看文件上传文件下载文件删除文件(文件夹)重命名空目录删除创建目录代码如下:<?php set_time_limit(0); ignore_use

ftp

转载精选 2014-11-09 19:40:56 566 阅读

linux下的键盘记录软件

安装：wget http://logkeys.googlecode.com/files/logkeys-0.1.1a.tar.gztar -xf logkeys-0.1.1awcd logkeys-0.1.1aw./configuremakemake checkmake install 使用：logkeys -s -u -o log.txt生成的记录文件在目录下的log.txt文本中。记

键盘记录

转载精选 2014-11-09 19:32:37 1089 阅读

mssql脱库脚本aspx版本

<%@ Page Language=”C#” %> <!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-trans

脱库脚本

原创 2014-11-09 19:30:19 1041 阅读

php shell超强免杀、减少体积工具

这不是webshell,只是个webshell免杀工具切勿当初webshell使用仅限免杀phpwebshell该工具运行在 cli 模式！如果有无法突破的文件内容过滤可尝试下用这个工具免杀大马！任意php webshell 通过此工具编码之后可以饶过国内一些bt的防火墙<?php /* Title: PHP shell nokill T00L B

php shell超强免杀

转载精选 2014-11-09 19:28:48 757 阅读

Web漏洞扫描器-UNISCAN 6.2发布

UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器，目前版本为6.2。UNISCAN特点：通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET、POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件（动态测试、静态测试、压力测试）多语言支持支持GUI界面目录检查，类似wwwscan,可发现隐藏的目

UNISCAN

原创 2014-11-09 19:26:20 800 阅读

开源web漏洞扫描系统-IronWASP V0.9.1.4

IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和IronRuby，语法上类似CPython和CRuby。IronWASP基于以下开源库开发FiddleCoreIronPythonIronRubyJintSystem.Data.SQLiteHtml Agi

开源web漏洞扫描系统

转载精选 2014-11-09 19:20:58 726 阅读

WEB安全扫描工具-NIkto 2.1.5发布

Nikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库，但通常比Whisker更新的更为频繁。Nikto是网管安全人员必备的W

nikto

扫描工具

转载精选 2014-11-09 19:18:42 818 阅读

Linux下rootkit后门

下载地址：点击下载tar zxvf mafix_rootkit.tar.gz 解压。进入目录并用root权限运行。安装rootkit 命令：./root 密码端口 (如: ./root xiaoma 99 那么下次连接的时候只需用putty连接它的99端口，用户名是root，密码为xiaoma)安装完成后会自动删除目录，为了隐蔽，用

rootkit后门

转载精选 2014-11-09 19:06:03 1149 阅读

jsp数据库脱裤脚本,脱各种数据库

jsp数据库脱裤脚本,脱各种数据库,先收藏再说,说不定以后用的上。mysql.jsp 脱mysql数据库，所有表全脱光<%@ page import="java.sql.*" %> <%@ page import="java.util.*" %> <%@ page import="java

其他

转载精选 2014-11-09 19:04:35 684 阅读

WebSploit Framework 2.0.3发布

WebSploit是一个开源安全扫描和分析系统。功能[>]Social Engineering Works[>]Scan,Crawler & Analysis Web[>]Automatic Exploiter[>]Support Network Attacks----[+]Autopwn - Used From Metasploit For Scan and Ex

WebSploit

原创 2014-11-09 18:59:03 865 阅读

Android无线安全测试工具-WiFinSpect

一款安卓上的无线安全测试工具，介绍都是英文的，大家自己去官网可以看下。我就直接上下载地址了。下载地址：点击下载也可以直接从Google Play里直接搜索WinFinSpect也能直接安装。

WiFinSpect

原创 2014-11-09 18:55:33 660 阅读

JBOSS服务器渗透测试工具—JBoss Autopwn

这个JBOSS脚本会在目标JBOSS服务器上部署一个JSP Shell，部署成功后，渗透测试人员可以获得一个交互式会话，可以进行命令执行等工作。主要特点:- 跨平台，支持 Windows, Linux和Mac- 支持绑定和反弹shell- 对Windows目标支持Meterpreter和VNC安装需求:- Netcat- Curl- Metasploit v3, installed in the

服务器

JBOSS

转载精选 2014-11-09 18:54:05 607 阅读

配置追踪者—Scylla v1(渗透测试工具)

Configuration Tracer”是形容Scylla最好的词汇——这个工具实现了oscanner, winfingerprint, Hydra, DirBuster的功能，并且还会做更多的事情。支持协议：Terminal (Telnet, SSH, telnets)FTP (FTPS, FTP, SFTP)SMB (Also Windows RPC)LDAPPOP3 (POP3S)SMTP

Scylla

转载精选 2014-11-09 18:50:57 525 阅读

Python FTP爆破脚本

#!/usr/local/bin/python #-*- coding: UTF-8 -*- #################################################################### #qq:316118740 #BLOG:http://hi.baidu.com/alalmn from ftplib

ftp

python

转载精选 2014-11-09 18:32:23 877 阅读

Python扫描IP段指定端口是否开放（一次扫描20个B网段没问题）

#!/usr/local/bin/python #-*- coding: UTF-8 -*- #################################################################### ################################################## #qq:316118740 #BL

端口扫描

super

python

local

import

转载精选 2014-11-09 18:22:42 791 阅读

树莓派（Raspberry Pi）渗透测试系统—PwnPi v2.0

PwnPi是为树莓派（Raspberry Pi）开发的渗透测试发行版。它基于Linux操作系统，预装了114个网络安全工具可以很好的帮助渗透测试人员进相关工作。点击下载转载文章请注明，转载自：小马's Blog http://www.i0day.com

树莓派

PwnPi v2.0

转载精选 2014-11-09 18:17:18 909 阅读

[更新]无线渗透测试套件PwnSTAR

PwnSTAR是一个无线渗透测试套件，并拥有一系列可选功能，它通过一个bash脚本来启动一个软AP，包括许多伪造index.html、php服务器脚本、evil-pdf等。新版本的变化：“hotspot_3″ is a simple phishing web page, used with basic menu option 4.“portal_simple” is a captive

无线PwnSTAR

转载精选 2014-11-09 18:09:52 454 阅读

WebCruiser全版本注册机下载

WebCruiser是一款Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证；它也可以单独进行漏洞验证，作为SQL注入工具、XPath注入工具、跨站检测工具使用。原程序请移步官网下载：http://sec4app.com/1、两套注册算法：2、regcode的注册码与用户名无关,使用任意注册用户名可以用注册码：yy3sh3ll@g

注册机

WebCruiser

转载精选 2014-11-09 18:07:26 882 阅读

Mini PHP漏洞检测套件-PHPMVS V1.3发布

PHPMVS是基于PHP编写的一款迷你型的漏洞扫描扫描工具，它包含了服务器漏洞扫描、端口扫描、管理页面查找等，你可以把它上传到自己的服务器或肉鸡上。特点：基于错误的SQL注入攻击尝试联合查询的SQL注入攻击尝试APACHE的相关版本漏洞检测一些APACHE模块的漏洞检测PHP版本的相关检测端口扫描爬虫机制等等点击下载转载文章请注明，转载自：小马's Blog http://www.i0d

检测

转载精选 2014-11-09 17:52:59 495 阅读

PHP后门生成工具weevely分析[转]

最近闲的蛋疼，玩了下weevely这个工具，感觉还是蛮强大的，防查杀，连接也是加密的。感兴趣的朋友看正文吧。0x01 摘要weevely是一款针对PHP的webshell的自由软件，可用于模拟一个类似于telnet的连接shell，weevely通常用于web程序的漏洞利用，隐藏后门或者使用类似telnet的方式来代替web 页面式的管理，weevely生成的服务器端php代码是经过了base64

shell

Weevely

转载精选 2014-11-09 17:04:47 1260 阅读

跨平台网站安全检测工具Cobra

功能：1.网站扫描 2.ip反查 3.sql注入 4.扫描敏感目录 5.破解网站登陆linux下运行方法chmod +x Cobra ./Cobra工具截图：点击下载工具转载文章请注明，转载自：小马's Blog http://www.i0day.com

网站

检测

Cobra

转载精选 2014-11-09 16:51:38 638 阅读

Sqli-Labs专业SQL注入测试平台

SQLI-LABS 是一个专业的SQL注入练习平台下面的测试场景都支持GET和POST两种注入方式： 1.报错注入(联合查询) 1)字符型 2)数字型 2.报错注入(基于二次注入) 3.盲注 1)基于布尔值 2)基于时间 4.UPDATE型注入练习 5.INSERT型注入练 6. HTTP头部注入 1)基于Referer 2)基于UserAgent 3)基于Cookie 7.&

SQL注入

转载精选 2014-11-09 16:49:56 1002 阅读

wso 一个强大的php webshell

WSO是一个PHP shell后门，提供了一个接口，用于各种远程操作。它可以从远程执行代码，执行一切暴力破解的服务器，提供服务器信息，等等。下载点击下载转自：http://0x80c.com/file=/var/wso-%e4%b8%80%e4%b8%aa%e5%bc%ba%e5%a4%a7%e7%9a%84php-webshell

webshell

转载精选 2014-11-09 16:47:06 561 阅读

Umbrella Project 2012安全工具合集—Hacktools Ultra

安全工具合集Umbrella Project 2012 Hacktools Ultra，包括了web安全扫描、反向IP查找、EXPLOIT、破解、代理等多项工具集。软件功能 1.Web扫描a) RFI Scannerb) LFI Scannerc) SQLi Scannerd) Log Scannere) Xss Scanne

Hacktools Ultra

转载精选 2014-11-09 16:45:08 450 阅读

Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)

Watcher是一个实时的，被动分析基于HTTP协议的Web应用程序的安全工具(Fiddler插件)。所谓被动分析就是指它不会对现有系统产生任何破坏。Watcher可以被安全的用于分布式网络，共享式网络和专用宿主网络。Watcher能够自动检查这些问题：cookie设置、SSL配置、信息泄露等。另外，Watcher是一个非常好的HTTP协议调试工具，不过，它的HTTP调试功能是以Fiddler插件

扫描工具

转载精选 2014-11-09 16:27:24 714 阅读

PHP Vulnerability Hunter 1.3.87发布

PHP Vulnerability Hu

转载精选 2014-11-09 16:20:55 674 阅读

Linux键盘记录sh2log keylogger notes

不仅可以记录到击键信息，而且包括终端下的输出信息[root@Centos log]# wget http://www.i0day.com/exp/Linux/sh2log-1.0.tgz--2013-01-07 05:16:56-- http://www.i0day.com/exp/Linux/sh2log-1.0.tgzResolving packetstorm.foofus.com... 64

Linux

键盘

记录

信息

而且

转载精选 2014-11-09 16:09:39 762 阅读

Linux/unix 键盘记录 ixkeylog

ixkeylog是Linux/unix的一个键盘记录工具，支持Linux 2.6.x NetBSD FreeBSD OpenBSD源代码可以在这里找到：点击下载编译参数Linux 2.6.x$ gmake -f Makefile.Linux ixkeylog$ ldd ./ixkeyloglinux-vdso.so.1 => (0x00007fff8bdff000)libX11.so.6 =

Linux

键盘

记录

转载精选 2014-11-09 16:08:31 761 阅读

Linux Rootkit suterusu

前言最早Rootkit用于善意用途，但后来Rootkit也被骇客用在入侵和攻击他人的电脑系统上，电脑病毒、间谍软件等也常使用Rootkit来隐藏踪迹，因此Rootkit已被大多数的防毒软件归类为具危害性的恶意软件。Linux、Windows、Mac OS等操作系统都有机会成为Rootkit的受害目标。Rootkit出现于二十世纪90年代初，在1994年2月的一篇安全咨询报告中首先使用了rootki

Linux

rootkit

转载精选 2014-11-09 16:05:06 1073 阅读

隐蔽可扩展PHP Webshell – Weevely 1.0

Weevely是一款隐蔽模块化的PHP WEBSHELL,Weevely基于c/s模式构建,目前已经有30多个模块,功能涉及服务器错误配置审计，后门放置，暴+力破解，文件管理，资源搜索，网络代理，命令执行，数据库操作，系统信息收集及端口扫描等。运行Weevely 1.0需要python2.7,笔者在win7+python2.7下测试通过。首先下载setuptools-0.6c11.win32-py

Weevely

转载精选 2014-11-09 16:00:08 418 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

0daysec

PHP script ftp manager 正式发布[转]

linux下的键盘记录软件

mssql脱库脚本aspx版本

php shell超强免杀、减少体积工具

Web漏洞扫描器-UNISCAN 6.2发布

开源web漏洞扫描系统-IronWASP V0.9.1.4

WEB安全扫描工具-NIkto 2.1.5发布

Linux下rootkit后门

jsp数据库脱裤脚本,脱各种数据库

WebSploit Framework 2.0.3发布

Android无线安全测试工具-WiFinSpect

JBOSS服务器渗透测试工具—JBoss Autopwn

配置追踪者—Scylla v1(渗透测试工具)

Python FTP爆破脚本

Python扫描IP段指定端口是否开放（一次扫描20个B网段没问题）

树莓派（Raspberry Pi）渗透测试系统—PwnPi v2.0

[更新]无线渗透测试套件PwnSTAR

WebCruiser全版本注册机下载

Mini PHP漏洞检测套件-PHPMVS V1.3发布

PHP后门生成工具weevely分析[转]

跨平台网站安全检测工具Cobra

Sqli-Labs专业SQL注入测试平台

wso 一个强大的php webshell

Umbrella Project 2012安全工具合集—Hacktools Ultra

Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)

PHP Vulnerability Hunter 1.3.87发布

Linux键盘记录sh2log keylogger notes

Linux/unix 键盘记录 ixkeylog

Linux Rootkit suterusu

隐蔽可扩展PHP Webshell – Weevely 1.0