桂林老兵上傳工具

1. 什麼是WEB安全是網路安全么

網站安全
§1、網站安全概述
一、 常見的網站提供的服務：DNS SERVER，WEB SERVER，E-MAIL SERVER，ftp SERVER，此外網站還需要有個主伺服器（最好不要把網站的操作系統伺服器與上述的SERVER 放在一起）（不一定全對互聯網開放）
1、 這些常見的服務屬於TCP/IP協議棧，如果低層安全性被攻擊了，則高層安全成了空中樓閣。所以要進行安全分析（安全只是個動態的狀態）
2、 TCP/IP協議棧各層常見的攻擊（回憶TCP/IP各層結構圖）
（1）物理層：數據通過線傳輸是特點
威脅：監聽網線，sniffer軟體進行抓包，拓樸結構被電磁掃描攻破
保護：加密，流量填充等
（2）internet層：提供定址功能是其特點-----路由，IP,ICMP,ARP,RARP
威脅：IP欺騙(工具完成將數據包源地址IP改變)
保護：補丁、防火牆、邊界路由器設定
（3）傳輸層：控制主機間的信息流量-----TCP,UDP
威脅：DOS(圖)，DDOS，會話劫持等
保護：補丁、防火牆、開啟操作系統抗DDOS攻擊特性
（4）應用層：協議最多最難防
①SMTP協議：
威脅：郵件風暴（黑客給郵件伺服器不斷發木馬或病毒），企業用戶內網與外網採用同樣的郵箱名，郵件的中繼與轉發(圖)
保護：防病毒網關，郵件伺服器軟體及時打補丁
②FTP協議：
威脅：匿名用戶如果具有寫許可權，會上傳非法服務給FTP SERVER; 用戶名、口令在FTP客戶端與伺服器端之間是明文傳輸
保護：FTP數據存放於獨立分區，不允許匿名的FTP連接，上傳與下載位於不同的NTFS分區，FTP客戶端與伺服器端的通訊進行加密SSH
③HTTP協議：
威脅：java script，CGI，ASP，ActiveX
保護：禁止這些不安全的控制項，殺毒軟體
④Telnet協議：
威脅：明文傳輸敏感數據
保護：加密
⑤SNMP協議：
威脅：public默認社區名，明文傳輸敏感信息
保護：將默認社區名改名，防火牆
⑥DNS協議：
威脅：DNS欺騙
保護：防火牆阻止，在DNS zone中設定成只允許幾個主機的zone傳輸
3、 網站業務流（電子商務與普通企業網站業務流不同，重點是認證）、採用的拓樸、防火牆體系結構、操作系統等的不同，受到的威脅也不同
二、 在網站業務流、採用的拓樸、防火牆體系結構、操作系統等體系結構確定的前提下，還存在的安全問題
1、未授權存取（匿名用戶具有寫許可權----IIS寫許可權掃描工具+桂林老兵可以完成）
2、竊取系統信息:帳號,銀行
3、破壞系統：破壞數據（刪除數據）
4、非法使用：利用FTP伺服器存放非法軟體
5、病毒木馬：不小心執行病毒、木馬
三、web站點典型安全漏洞
1、操作系統類：通用安全漏洞，各操作系統特有的安全漏洞
2、路由器等網路系統漏洞：如路由器、防火牆等的預設配置及配置錯誤（一部分邊界路由器有自動配置的功能，但這種自動配置功能必須手工開啟）（見校園網拓樸結構圖）
3、應用系統安全漏洞：協議漏洞
4、網路安全防護系統不健全：缺乏安全意識，缺少定期的安全檢測、安全監控
5、其它漏洞：易被欺騙，弱認證，對電郵隊服附件病毒及WEB瀏覽可能存在的惡意java/ActiveX小控制項進行有效控制。
正因為存在這些安全漏洞所以要制定安全策略。
§2、WEB站點安全策略
允許遠程執行CGI腳本，腳本中的bug會成為保護操作系統的漏洞;但如果限制CGI限製得過頭了，web使用起來不方便（安全是使用方便與安全配置之間的一個平衡點）
一、 安全策略定製原則：
1、風險分析：搞清站點屬於低端安全、中端安全、還是高端安全？易受哪些威脅？（默認配置）？根據威脅進行安全評估（使用啟明星辰的工具）
2、伺服器記錄原則：web伺服器會記錄它們收到的每一次連接（如果web server採用認證的方式還會記錄下用戶名），該用戶在此期間填寫的表格會被記錄下來，會對用戶構成威脅。
解決方案：web伺服器管理者可以查閱用戶資料，但無需打開(審計人員查管理員好些)
二、 配置web server的安全特性
1、用戶與站點建立連接的過程中可能會造成因域名欺騙而使得用戶得不到授權訪問及要求的信息或者把黑客當作合法用戶來允許其訪問
2、加強各伺服器的措施
①web server：主分區存放操作系統，web server放至另一分區;CGI腳本放至第三個NTFS分區;不以administrator身份運行web server（而以另一用戶身份運行web server）其餘見winnt站點解決方案
②ftp server：與web server不同分區，允許只讀訪問，進行訪問控制的設置（一般只對內網開放）
③電子郵件伺服器：安裝網路級電子郵件掃描軟體;禁掉中繼任何未授權用戶；設置垃圾郵件過濾及巨型郵件過濾條件
三、 排除站點中的安全漏洞，盡量減少安全漏洞
1、物理漏洞：未授權人員訪問引起的
2、軟體漏洞：由軟體應用程序的錯誤授權引起。首要規則----不輕易相信腳本、java applet
3、不兼容問題
4、缺乏安全策略
四、 監視控制出入web站點的出入情況
1、 Webtrends：查訪問次數最多的站點、最頻繁的用戶。它可以完成監控請求（如：sever訪問次數，用戶來自何處，伺服器上哪類信息被訪問、訪問的瀏覽器類型、用戶提交方式等）;它可以測算命中次數（可以確定出站點的命中次數----一個用戶詳細地讀站點時一次簡單的會話可以形成幾次命中;還可以通過站點上某個文件的訪問次數來確定站點訪問者的數目）
2、 入侵檢測系統：免費的snort
3、 傳輸更新：web三元素----HTTP協議，數據格式HTML，瀏覽器。三元素以HTML為中心，必須保持其更新

2. 利用動網漏洞上傳asp網馬怎樣拿下webshell和3389 會的高手進來看看 會給分的

用桂林老兵工具上傳asp木馬。。

3. 本機域名如何查看

1、點擊打開電腦下方的網路圖標並點擊打開網路共享中心。

4. 我所有的的ASP程序 里都有http://www.ac66.cn/

不是病毒。而是你的網站被別人掛了木馬（也不排除是和你網站在同一個伺服器的其他網站中了木馬而造成你的網站也被修改）

比如海陽，桂林老兵的ASP木馬等等。如果是你的ASP程序有漏洞，被上傳了木馬，就趕緊檢查並修補（一般是sql注入的方式入侵的）。如果你確定你的ASP程序沒漏洞，就要叫你的空間服務商檢查他們伺服器上的其他網站並進行相關修復工具。

而你的這個<iframe>要清除很簡單，當然不可能手工一個頁面一個頁面來改，你上網路搜「文本替換專家2.5」，用這個軟體把你所有的ASP頁面中含了這個<iframe>的，都替換成空了符串即可。

5. Snort入侵檢測實用解決方案的目錄

第1章 網站腳本入侵與防範概述. 1
1.1 危害嚴重, 難於防範的Web腳本入侵攻擊 1
1.1.1 Web腳本攻擊概述及特點 2
1.1.2 入侵者是怎樣進入的 4
1.2 腳本漏洞的根源 6
1.2.1 功能與安全難以兼顧 7
1.2.2 安全意識的缺乏 7
第2章 SQL注入, 刺入網站的核心 9
2.1 SQL注入的目標是資料庫 9
2.1.1 資料庫就是網站的一切內容 10
2.1.2 明白幾個SQL中要用到的名詞 11
2.1.3 SQL注入攻擊中常碰到的幾種DBMS 12
2.1.4 提前了解幾條SQL注入查詢指令 14
2.2 欺騙是如何進行的 16
2.2.1 一個無名小站與一條典型SQL語句 16
2.2.2 創建SQL注入檢測的資料庫平台 19
2.2.3 搭建一個SQL注入漏洞站點 26
2.2.4 第一次SQL注入攻擊測試 29
2.3 SQL注入攻擊前奏 31
2.3.1 網站平台決定攻擊方式 31
2.3.2 攻擊前的准備工作 32
2.3.3 尋找攻擊入口 36
2.3.4 區分SQL注入點的類型 42
2.3.5 判斷目標資料庫類型 43
2.4 'or'='or'繞過不安全的登錄框 49
2.4.1 'or'='or'攻擊突破登錄驗證的演示 50
2.4.2 未過濾的request.form造成注入 52
2.5 注入Access資料庫全 靠猜解 59
2.5.1 信息很豐富的Select查詢 59
2.5.2 使用Select猜解Access表及欄位名 66
2.5.3 ASCII逐字解碼法猜解欄位值 72
2.5.4 三分鍾攻陷了一個網站 79
2.5.5 網站是怎樣被控制的 89
2.6 為MS SQL帶來災難的高級查詢 93
2.6.1 建立MS SQL資料庫進行攻擊演示 93
2.6.2 有趣的MS SQL出錯信息 97
2.6.3 SQL高級查詢之Group By和Having 99
2.6.4 報出MS SQL表名和欄位名的實例 103
2.6.5 數據記錄也「報」錯 106
2.6.6 繼續前面的「入侵」 108
2.6.7 報出任意表名和欄位名 110
2.7 擴展存儲過程直接攻擊伺服器 111
2.7.1 存儲過程快速攻擊資料庫 111
2.7.2 利用NBSI注入控制伺服器 113
2.8 構造php注入攻擊 116
2.8.1 手工PHP注入 116
2.8.2 讀取PHP配置文件 118
2.8.3 CASI自動PHP注入 120
第3章 深入SQL注入攻擊與防範 123
3.1 一廂情願的過濾, 缺失單引號與空格的注入 123
3.1.1 轉換編碼, 繞過程序過濾 124
3.1.2 /**/替換空格的注入攻擊 128
3.2 Update注入與差異備份 149
3.2.1 表單提交與Update 149
3.2.2 差異備份獲得Webshell 153
3.3 char字元轉換與單引號突破 160
3.3.1 與單引號的過濾 160
3.3.2 char再次繞過單引號 162
3.4 數據提交與隱式注入 168
3.4.1 修改GroupID, 迅速提升許可權 168
3.4.2 隱式注入中的過濾突破 180
3.5 卡住SQL注入的關口 186
第4章 未隱藏的危機——資料庫入侵 189
4.1 「暴露」易受攻擊——常見資料庫漏洞 189
4.2 了解一些資料庫連接知識 191
4.2.1 ASP與ADO對象模塊 191
4.2.2 ADO對象存取資料庫 193
4.2.3 攻擊與安全的核心——Access資料庫連接代碼示例 194
4.3 安全意識的缺乏——默認資料庫下載漏洞 195
4.3.1 模擬一個論壇搭建流程 195
4.3.2 被入侵者鑽了空子 197
4.3.3 入侵者找空子的流程 199
4.4 資料庫被下載, 後果很嚴重 202
4.5 黑名單, 別上榜 213
4.5.1 看看你是否在榜 213
4.5.2 別懶, 動手解決安全隱患 214
4.6 詭異的Google, 低級的錯誤 217
4.6.1 很詭異的搜索試驗 217
4.6.2 居然能下載 219
4.6.3 Google的暴庫分析 221
4.6.4 上一個Include解決問題 223
4.7 為何攻擊者偏偏盯上你 223
4.7.1 漏洞站點的挖掘「雞」 224
4.7.2 網站資料庫, 不藏就抓 224
4.7.3 Robots看門, 阻止搜索暴庫數據 227
4.8 隱藏資料庫, 暴庫即知 231
4.8.1 ASP存取Access資料庫的例子 231
4.8.2 游戲1：變換編碼的魔術 234
4.8.3 魔術的秘密 237
4.8.4 游戲2：奇怪的conn.asp 243
4.8.5 絕對路徑與相對路徑的糾纏 244
4.8.6 「on error resume next」——補上不算漏洞的漏洞 245
4.9 幾個暴庫程序的分析.. 247
4.9.1 動感商城購物系統暴庫漏洞測試 247
4.9.2 無法下載的ASP資料庫——BBSXP的暴庫測試 252
4.9.3 帶#號的資料庫——Oblog博客系統暴庫 257
4.9.4 conn.asp搜索暴庫 259
4.10 「空白」與插馬——GBook365暴庫入侵的啟示 261
4.10.1 方便了設計者, 也便宜了攻擊者的conn.inc 261
4.10.2 亂改後綴的後果 262
4.10.3 黑手後門就是資料庫 264
4.10.4 嚴過濾, 堵住漏洞 270
4.11 由啟示引發的一句話木馬大攻擊 271
4.11.1 「一句話」與資料庫過濾不嚴 271
4.11.2 一句話木馬客戶端與服務端 272
4.11.3 實例1：一個私服站點的湮滅 272
4.11.4 實例2：一句話入侵EASYNEWS 279
4.11.5 實例3：「社區超市」入侵動網論壇 282
4.11.6 實例4：對未知網站的檢測 284
4.11.7 有輸入, 便有危險——一句話木馬的防範 285
第5章 程序員的疏忽, 過分信任上傳 287
5.1 多餘映射與上傳攻擊 287
5.1.1 來自asp.dll映射的攻擊 288
5.1.2 別忘了stm與shtm映射 294
5.2 空格. 點與Windows命名機制產生的漏洞 299
5.2.1 加上一個點, 9Cool九酷的另一個漏洞 299
5.2.2 Windows命名機制與程序漏洞 300
5.2.3 變換文件名的游戲 302
5.3 邏輯變數的怪圈, 二次循環產生上傳漏洞 307
5.3.1 攻擊者「動力」——MyPower上傳攻擊測試 307
5.3.2 本地提交上傳流程分析 312
5.3.3 二次上傳產生的邏輯錯誤 315
5.3.4 再現經典上傳, 「沁竹音樂網」漏洞分析 317
5.3.5 補又有漏洞的「桃源多功能留言板」 321
5.4 Windows特殊字元, 截斷程序過濾 327
5.4.1 腳本入侵探子WSockExpert與上傳攻擊 328
5.4.2 截止符00與FilePath過濾漏洞 336
5.4.3 00與FileName過濾漏洞 343
5.5 FilePath與Filename變數欺騙大檢測 350
5.5.1 桂林老兵上傳漏洞利用程序 350
5.5.2 檢測天意商務網上傳漏洞 357
5.5.3 檢測飛龍文章系統上傳漏洞 359
5.5.4 檢測BlogX上傳漏洞 362
5.5.5 檢測動網大唐美化版上傳漏洞 364
5.5.6 檢測塵緣新聞系統上傳漏洞 365
5.5.7 檢測喬客Joekoe論壇上傳漏洞 367
5.5.8 擊潰青創文章管理系統 368
5.6 %00與PHP程序的上傳漏洞 369
5.6.1 NEATPIC相冊系統 369
5.6.2 文件類型過濾不嚴, phpcms文件上傳漏洞 372
5.7 暗藏漏洞的第三方插件 375
5.7.1 導致網站崩潰的FCKeditor 376
5.7.2 無處不在的FCKeditor上傳漏洞 378
5.7.3 eWebEditor密碼與上傳漏洞的結合 382
5.8 意料之外的上傳 386
5.8.1 未加許可權的上傳——沁竹音樂程序上傳漏洞 386
5.8.2 ccerer——不受控制的字元過濾游戲 389
5.8.3 上傳漏洞藏不住 394
第6章 入門牌的泄露與欺騙——Cookie攻擊 397
6.1 混亂的代碼與欺騙的實例 397
6.1.1 Cookie信息中的安全隱患 399
6.1.2 進入後台竟然如此簡單 399
6.1.3 不是管理員竟然可刪帖 405
6.2 深入Cookie信息的修改欺騙 413
6.2.1 資料庫與Cookie信息的關系 414
6.2.2 Cookie欺騙與上傳攻擊的連鎖反應 419
6.2.3 修改ID的欺騙入侵 426
6.2.4 ClassID與UserID兩個值的欺騙 432
6.2.5 簡單用戶名的欺騙 436
6.3 Cookie欺騙攻擊的多樣性 438
6.3.1 巧刷投票, Cookie欺騙的利用 438
6.3.2 Cookie欺騙製作的手機簡訊炸彈 444
第7章 網站成幫凶, 嫁禍攻擊的跨站技術 451
7.1 攻擊來源於一段被寫入的代碼 451
7.1.1 有漏洞的測試網頁 452
7.1.2 一個典型的動網跨站攻擊示例 455
7.1.3 Cookie的盜取——跨站入侵檢測演示之一 457
7.1.4 私服網站掛馬——跨站入侵檢測演示之二 461
7.2 一句留言, 毀掉一個網站 466
7.2.1 MM_validateForm未過濾, YEYI的跨站檢測 466
7.2.2 時代購物系統的跨站入侵檢測 473
7.3 圈地誰為王——從Q-Zone攻擊看跨站技術的演變 477
7.3.1 不安全的客戶端過濾 478
7.3.2 編碼轉換, 繼續跨站 485
7.3.3 Flash跳轉, 跳出跨站 488
7.3.4 Flash溢出跨站 493
7.3.5 鏈接未過濾, 音樂列表跨站 495
7.3.6 外部調用跨站, QQ業務索要的漏洞 500
7.4 郵件中不安全代碼, 郵箱跨站掛馬 502
7.4.1 由QQ郵箱看郵件跨站危害 503
7.4.2 國內主流郵箱跨站漏洞一覽 509
7.5 「事件」出了漏子, 主流博客空間跨站檢測 516
7.5.1 不需要<>的跨站, 標記事件屬性與跨站 516
7.5.2 網路空間的跨站演變 517
7.5.3 Onstart事件引發的網易博客跨站 524
7.6 「搜索」, 跨站攻擊最泛濫之地 526
7.6.1 國內主流搜索引擎跨站 526
7.6.2 利用網頁快照進行特殊跨站 538
7.7 跨站腳本攻擊的終極防範 546
第8章 打造安全的網站伺服器 551
8.1 配置安全的Web伺服器 551
8.1.1 刪除不必要的IIS組件 551
8.1.2 IIS安全配置 553
8.2 資料庫的安全防護 557
8.2.1 Access資料庫防下載處理 557
8.2.2 SQL資料庫的配置 559
8.3 對網頁木馬後門的防範和檢測 561
8.3.1 刪除各種腳本對象以禁止ASP木馬運行 561
8.3.2 網頁木馬後門查找工具 564
8.3.3 設置網站訪問許可權 565
……

6. 最牛的黑客

首先你的問題就有問題，黑客分為很多類型，WEB，破解，程序，網路，個人的領域不同，肯定會有區別的，並且黑客也不是萬能的，還有就是，樓上的那位根本不知所雲，中國出名的黑客團體咋還有冰河呢，冰河是黃鑫編寫的一款遠程式控制制軟體而已，小榕哥是個人 不是一個團體，還有，現在比較牛的黑客組織就是tools ,80sec等，至於個人嘛，oldjun(黑墨爾本電影節)，sunwear（黑metasploit,世界黑客大會blackhat和defcon都曾對他進行介紹，很牛的一個人）,小榕（榕哥的技術是毋庸置疑的，不過都成往事了，祝福榕哥吧），iceman（第一個被抓的黑客，現在好像在國外，和凱文一樣，精通無線電，可以說以前黑客第一人，不過現在很少有人知道他了），黃鑫(開發了冰河，中美黑客大戰的時候冰河幫了很大的忙，老婆是娟子，女黑客)，老鷹（以前鷹派的老大，不過和榕哥一樣，都是已經成會議了），goodwell（龔蔚，綠色兵團的創始人，綠色兵團是中國第一個黑客站點，前幾天才看了goodwell的博客，記錄了綠色兵團建立的點點滴滴，白駒過隙般得，現在都已經成往事了），冰狐浪子（專注網馬開發），桂林老兵（黑台灣民進黨官網，很牛的一個人，很多WEB入侵的工具都是他開發的），冰血封情（邪惡八進制的站長）。。。。。
還有很多，打了這么多的字，其實黑客之類的沒有最強，大家都是熱愛技術而已

7. 黑客常的伎倆有哪些

常用很多dos命令的 taskkill taskkill /PID 1248 /t tasklist 查進程 cacls "C:\Program Files\ewido anti-spyware 4.0\guard.exe" /d:everyone 改、降低某文件許可權 iisreset /reboot tsshutdn /reboot /delay:1 重起伺服器 logoff 12 要使用會話 ID（例如，會話 12）從會話中注銷用戶， query user 查看當前終端用戶在線情況 要顯示有關所有會話使用的進程的信息，請鍵入：query process * 要顯示有關會話 ID 2 使用的進程的信息，請鍵入：query process /ID:2 要顯示有關伺服器 SERVER2 上所有活動會話的信息，請鍵入：query session /server:SERVER2 要顯示有關當前會話 MODEM02 的信息，請鍵入：query session MODEM02 命令列:rundll32.exe user.exe,restartwindows 功能: 系統重啟 命令列:rundll32.exe user.exe,exitwindows 功能: 關閉系統 命令列: rundll32.exe user.exe,restartwindows 功能: 強行關閉所有程式並重啟機器。 命令列: rundll32.exe user.exe,exitwindows 功能: 強行關閉所有程式並關機 一、掃描工具 X-scan 3.1 焦點出的掃描器，國內最優秀的安全掃描軟體之一!非常專業的一個掃描器! 下載 X-way 2.5 這也上一個非常不錯的掃描器哦!功能非常多!使用也不難,入侵必備工具! 下載 SuperScan 3.0 強大的TCP 埠掃描器、Ping 和域名解析器! 下載 Namp 3.5 這個就厲害了,安全界人人皆知的非常有名氣的一個掃描器!作者Fyodor 下載 Hscan v1.20 這是款運行在Win NT/2000下的漏洞掃描工具，有GUI以及命令行兩種掃描方式! 下載 SSS 俄羅斯安全界非常專業的一個安全漏洞掃描軟體! 下載 U-Scan.exe 非常好的UNICODE漏洞掃描工具! 下載 RpcScan V1.1 可以通過135埠枚舉遠程主機RPC連接信息! 下載 SHED 1.01 一個用來掃描共享漏洞的機器的工具! 下載 DSScan V1.00 ms04-011遠程緩沖區溢出漏洞掃描專用! 下載 Dotpot PortReady1.6 該軟體為「綠色軟體」，無需安裝，非常小巧（僅23KB），具有極快的掃描速度! 下載 WebDAVScan v1.0 針對WEBDAV漏洞的掃描工具! 注意:該軟體解壓縮時會被查殺! 下載 Socks Proxy Finder2 掃描埠速度非常快的一個工具,掃描完畢後還可以導出保存起來! 下載 SQLScan v1.2 猜解開著1433埠的住機密碼工具! 下載 RPC漏洞掃描器 v1.03 針對RPC漏洞掃描的工具! 下載 流光5.0 破解版 國內大名鼎鼎的黑客掃描工具,由高級程序員小榕編寫! 下載 自動攻擊探測機 Windows NT/2000 自動攻擊探測機 下載 4899空口令探測 能夠快速的掃描到被安裝了radmin服務端4899埠的空口令IP! 下載 二、遠程式控制制 黑洞2004 免殺版 藏鯨閣-陳經韜編寫的著名遠程式控制製程序!該版本還是8月15最新版的哦! 下載 冰河2004 免殺版 國內最有名,歷史最悠久的木馬冰河!本版本是冰河的最新版本,伺服器端只有16KB! 下載 灰鴿子迷你版 灰鴿子工作室-葛軍同志的作品! 下載 網路神偷 5.7 網路神偷是一個專業級的遠程文件訪問工具!具有反彈功能! 下載 廣外女生 1.53 廣州-廣外女生小組的作品,曾風靡一時! 注意:該軟體解壓縮時會被查殺! 下載 Radmin3.2影子版 非常有名的監視程序!並非木馬,所以服務端不會被查殺! 下載 黑社會 2.0 使用跟Radmin一樣，功能明顯比它多，掃描速度也非常快！ 下載 風雪遠程式控制制 v3.9 基於TCP/IP協議的遠程管理網路工具,一個具有反彈功能的工具,非常小巧! 下載 無賴小子 2.5 無賴小子2.5，08月23日發布，其默認埠8011! 下載 藍色火焰 v0.5 藍色火焰是一個沒有客戶端的木馬,可謂無招勝有招!注意:該軟體解壓縮時會被查殺! 下載 網路公牛 國產公牛木馬,由於上傳文件大小限制,包中沒有加入易語言運行庫文件krnln.fnr! 下載 GoToMyPC 4.00 安裝簡單；能夠從任何安裝有瀏覽器的計算機上訪問主機；具有新的安全功能! 下載 三、入侵必備 SQL綜合利用工具 非常好的一個SQL連接器,除了可以輸入CMD命令外,還可以直接上傳軟體! 下載 SuperSQLEXEC 用來連接sql server的工具！ 下載 3389.exe 開遠程機器3389埠的小東東!只要把程序上傳到肉雞運行後,重啟既可! 下載 c3389.exe 是一個可以顯示、更改本機或遠程主機終端服務埠的小程序! 下載 3389.bat 一個開3389埠的批量處理! 下載 3399終端登陸器 用來遠程登陸3389肉雞終端的工具!這個win2000以上都有,以下的都沒有! 下載 Opentelnet 遠程開telnet的工具! 下載 NTLM.exe 去除ntlm驗證的小工具,上傳後執行,然後再telnet上去既可! 下載 Hide Admin V2.0 用來隱藏肉雞上管理員帳號的工具!不過管理員帳號必須有＄號哦! 下載 用的一個抓包工具,也是黑客經常使用的工具! 下載電腦-交換機-路由器 192.168.1.1~SSSO伴侶1.2 更直觀的入侵，把dos下的入侵實戰搬到圖形界面上來！ 下載 3389終端復制補丁 只要安裝了該補丁,就可以直接把你需要上傳的東西拖拽到肉雞上!非常方便哦! 下載 TFTP32 非常使用的一個上傳工具！也是大家經常使用的哦！ 下載 Wget.exe 命令行下的http下載軟體! 下載 Pulist.exe 使用pulist.exe 來獲取已經登陸帳戶的winlogon.exe 的PID 值! 下載 FindPass.exe 找管理員密碼，需要PULIST配合! 下載 入侵助手1.0 該工具可以將dos下的入侵命令直接生成給黑客! 下載 Snake的代理跳板 讓機器成為sock5代理軟體的程序,可以用它隱藏自己的ip. 下載 Fport.exe 命令行下查看系統進程與埠關聯! 四、注入工具 NBSI 2.0 NB聯盟小竹編寫的一個非常強悍sql注射工具! 下載 CASI 1.10 安全天使-superhei編寫的一個php注射工具，亦是國內首發的第一個php注射工具! 下載 sqlasc.exe NB聯盟出的注射點掃描工具! 下載 sql_injection 自貢學生聯盟出的sql注射工具,跟臭要飯的哪個差不多! 下載 絕世猜解SQL注射 1.0 BUGKIDZ-臭要飯的!以前編寫的sql注射工具,使用率相當廣泛!簡單實用的工具! 下載 五、網吧工具 還原轉存大師 藏鯨閣出的還原轉存大師,大家都認識!不做介紹! 下載 還原精靈清除器 CY07工作室出的一個還原精靈清除器!好久以前我用過,感覺非常不錯! 下載 還原精靈密碼讀取 還原精靈密碼讀取!讀取還原精靈密碼的工具! 下載 還原卡密碼破解程序 非常好用的還原卡密碼破解程序! 下載 Pubwin4.3 修改程序 目的:跳過管理驗證,並且可以免費上網! 下載 美萍9.0密碼破解器1.0 美萍9.0密碼破解器1.0!做破解使用! 下載 萬象2R最新版破解器 萬象2R最新版破解器!做破解使用! 下載 萬象普及版密碼破解器 可以顯示退出密碼；運行設置程序密碼；注意:該軟體解壓縮時會被查殺! 下載 網吧管理集成破解器 網吧管理集成破解器,功能挺多的哦! 下載 Pubwin精靈 程序運行後,首先點擊破解按鈕,當顯示破解成功後請點注銷按鈕.... 下載 小哨兵密碼清除器 小哨兵密碼清除,沒有測試過,大家試試! 下載 解鎖安全器2.0 解鎖安全器2.0! 下載 硬碟還原卡破解程序 硬碟還原卡破解程序! 下載 還原卡解鎖 還原卡解鎖! 下載 Bios密碼探測器 Bios密碼探測器,速度很快的哦! 下載 共享密碼掃描器 共享密碼掃描器,也是一個不錯的工具! 下載 硬碟還原卡工具包 硬碟還原卡工具包,零件很多,大家試試吧! 下載 幹掉Windows2000 幹掉Windows2000! 下載 注冊表解鎖器 注冊表破解器!解鎖用的! 下載 網上鄰居密碼破解器 網上鄰居密碼破解器,速度也很快哦! 下載 六、漏洞利用 動網7SP1,2,SQL注入 動網7SP1,7SP2,SQL版USER-AGENT注入利用程序!桂林老兵作品! 下載 動網上傳利用程序 動網上傳漏洞利用程序!桂林老兵作品! 下載 動網上傳漏洞利用 動網上傳漏洞利用程序,臭要飯的!作品! 下載 BBS3000漏洞利用工具 BBS3000漏洞利用工具,俺是奮青作品! 下載 塵緣雅境漏洞利用工具 塵緣雅境上傳漏洞利用工具,俺是奮青作品! 下載 上傳漏洞利用4in1 上傳漏洞利用程序4合1! 下載 七、嗅探監聽 nc.exe NC.EXE是一個非標準的telnet客戶端程序！安全界有名的軍刀! 下載 NetXray 一款非常好的網路分析和監控軟體 下載 Sniffer Pro 4.7 想成為真正的黑客高手,那就先學會使用該工具吧! 下載 灰鴿子：http://61.129.76.80/down?cid=&t=502&fmt=- 阿D工具包: http://61.129.76.80/down?cid=&t=202&fmt=- ssport掃描：http://crc.onlinedown.net:82/down/ssport.rar NTscan:http://cqhk.14023.com/down/NTscan%BA%BA%BB%AF%B0%E6.rar IP資料庫純真版:http://www.xdowns.com/soft/xdowns.asp?softid=31375&downid=5&id=36514 Recton V2.5 D賀專用版:http://www.luyi61.net/Soft/UploadSoft/mmhm/200610/Recton.rar 區域網查看工具:http://flashget.newhua.com:82/down/LanSee163.rar 站長助手公開版:http://xzdx.hack58.net/hack58/ly/061229zs.rar 北斗4.1破解版:http://down.98959.com:90/%C8%ED%BC%FE%CF%C2%D4%D8/2006/8/25/20060825085921853.rar 木馬綵衣715SVK:http://download.77169.com/soft/hacrktools/keyboard/2006/mmcyzj.zip Private exe Protector:http://1.wt1.crsky.com/200703/pep200.rar

8. 殺毒軟體是不是把「老兵上傳工具」當做病毒啊

是的 老兵一直是HACKER青睞的工具

9. 網址和主頁空間有怎麼關系

個人認為一般要入侵才能知道吧，或者用黑客軟體。通常是無法知道的。

網址就像門牌號一樣，主頁空間就是相應的房子（或其中的某一間）