13 六月, 2007 02:34

Nettools 4.5

作者 superboy, 文章分类 [ T00kit~ ]
[ (0) 评论 ] | [ (0) 引用 ]
一些小工具的合集，也可以直接运行其目录中单独的exe。

信息来源：RootShell Security Group

软件介绍： (查看全文)
 

03 六月, 2007 01:26

Uplink v1.54

作者 superboy, 文章分类 [ T00kit~ ]
[ (0) 评论 ] | [ (0) 引用 ]
注：很有名的一个黑客游戏，以前玩过，现在有更新了。

信息来源：cnBeta

这是英国Introversion Software出的一个游戏,在游戏中你将要扮演一个神通广大的黑客,在网络上接受任务,然后破解世界各地的电脑系统.虽然现实中的黑客并非都是如此简单的,但也可以让你领略到做黑客的滋味.
游戏里不需要你懂得太多的专业知识,反而会教你许多东西,只要你英语过得去.你是作为UPLINK的一个黑客,注册了以后你会得到一笔初始的资金和初始的软硬件.如果你熟悉黑客的知识,你可以自己去做,如果不会的话,会有一个教学模式一步一步的教你,我这个菜鸟也看得懂要做什么.然后你的等级会上升,你就可以正式在UPLINK的SERVER上联系客户,接取工作,完成工作就会获得回报(当然是钱啦)等级越高,任务的难度就会越高.在SERVER里,你还可以买到更厉害的软件和硬件,让你容易完成任务.

《黑客精英》中文帮助 http://www.gameking.com.cn/glmj_yy/gl/gl-h/hkjy.htm (查看全文)
 

03 六月, 2007 00:57

SQL INJECTION的终极利器opendatasource和openrowset

作者 superboy, 文章分类 [ T00kit~ ]
[ (0) 评论 ] | [ (0) 引用 ]
很老的文章了，05年4月份的，存档。文章末尾提供DOC文档和文中提及的工具下载，其中DOC文档来自neeao那里，工具是我google了好长时间才找到的，不知道为什么这么难找。

作者：LCX

　　目前市面上的SQL INECTION工具很多，最受推崇的当属NBSI了。SQL INECTION的方法在网上是也是满天飞，大家仔细学一下都会很快的成为脚本入侵高手。可是无论是工具，还是众多方法，猜SQL数据的时候原理不外乎两种。一个是对方的WEB服务器在没有关闭错误提示的时候是用让SQL出错来暴出想要的信息；一个是在对方的WEB服务器关闭错误提示的时候采用ASCII码拆半分法分析。当关闭错误提示的时候，这时来猜数据就很慢了，遇到网速蜗牛的时候真是急死人，NBSI此时还经常会出现猜解错误是否要重试的警告对话框。如果我来告诉你，有了opendatasource和openrowset这两个函数，一切问题都应刃而解了。 (查看全文)