致敬黑客前辈 这些年我们用过的安全工具

每一段岁月,都会留下属于时代的记忆——那些年,我们所追逐与热衷的安全工具,亦是如此。

在那个信息不对称的年代,安全工具主要是在小圈子内传播。当年天真的我们,以为 络就是江湖,一套完美的工具就是你的兵器——路见不平一声吼,碰到注入亮阿D。


阿D注入工具

简介

第一个介绍的肯定是阿D注入工具。那个时候大家都不大会用SQLMAP,或者根本没听说过。当时对SQL注入检测工具最出名的就是阿D注入工具了。阿D除了最基本的注入检测外,还可以注入出数据库的table表,字段和内容等。更重要的是,阿D注入工具还内置一个浏览器,通过浏览器访问Google(那些年Google还没被屏蔽)搜索关键字,则可以查看哪些域名有注入,哪些域名没注入。在当时信息缺乏的时候,阿D注入工具在国人心中的地位不亚于当今的Metasploit。


明小子

简介

明小子的出现比较神秘。据说是从黑客吧这个 站上泄露出去的。明小子除了简单的SQL注入检测和Google页面注入点扫描外,还有多种webshell上传方式(payload上传)。以前国内 站的安全做的都一般,一般如果webshell没法上传的时候,就靠明小子来绕过上传机制。


中国菜刀

简介

如果说metasploit是美国黑客的代表工具,那么中国菜刀就是国人心目中的骄傲。记得才去美国上学的时候,那边的人都不知道中国菜刀这款工具。当时我就为他们演示了一下。短短的一句话后门,就可以获得服务器的整个权限,并且还能够对服务器的目录进行查阅,执行命令等操作。当时那些老外的表情完全是WTF?!当时心中只有满满的自豪感。目前 站已经关闭。


LCX

简介

LCX是当时内 渗透或者提权的主要工具之一。一旦对方服务器3389端口被关,第一时间想到的就是LCX。进入webshell,上传LCX和CMD,然后CMD下开启LCX进行端口转发,随后开启远程桌面连接。看着拿熟悉的windows server界面,别提有多激动了。

Lion,HUC (中国红客联盟)的创始人,真名叫做林勇。LCX就是Lion的作品之一。2011年,Lion说要重组HUC,但是之后就离开了。有人说他跑去炒股了,也有人说他跑去开公司了,甚至有人说他被招安了。


御剑

简介


流光扫描器

简介

这个工具可以探测POP3、FTP、HTTP、SQL、SMTP、IPC$等各种漏洞,并针对各种漏洞设计了不同的破解方案,可在有漏洞的系统上轻易得到被探测的用户密码。当时做局域 的渗透最喜欢用流光。初中时候,跑到学校机房,流光打开,把同 段的机子全部扫描一遍。老师在上面讲课,我们就在下面扫描老师电脑的各种端口,可开心了!

没听说过流光的肯定听说过黑客小榕,曾经和Lion一同参加中美黑客大战,从此名震一时。

名:小榕

性别:男

出生日期:1972

婚姻状况:已婚

资历:中国CAD/CAM协会会员,高级程序员

代表作品:乱刀,流光,溯雪,流影。


冰河

简介

名: glacier ,木马冰河

真名:黄鑫

毕业院校:西安电子科技大学

工作: 络安全 站“安全焦点”

性别:男

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2019年7月27日
下一篇 2019年7月27日

相关推荐