来源：Ph4nt0m
业内资讯
中文业内资讯
Phpwind论坛Wap模块漏洞利用工具
Posted by admin on 2008-08-07, 1:39 PM
附件: 1218070959_4653d687.rar [ 10.1 K, 下载次数:39 ]
Tab Mix Plus for Firefox3.0.1
Posted by admin on 2008-08-04, 1:16 AM
firefox3.0.1已经出来有些日子了，更新当天提示有不兼容插件，就是tab mix plus，一款Firefox标签页增强插件，非常实用，因为已经习惯了它的存在，所以暂时没有升级FF。
但是后来听说3.0.1更新了个严重BUG，不得已，找找办法。之前说过一种办法就是不检测插件兼容性直接安装，当然这个需要冒险地，情况严重的话Firefox就直接崩溃了，需要的安装：Nightly Tester Tools 1.3。另外一种办法自然就是到插件的官方网页上查询了，顺利找到了tab mix plus Dev-Build 0.3.7pre.080728 Released，等什么，直接安装，爽吧。
Tags: tab mix plus, firefox3
LYSoft QQ Message Explorer QQ聊天记录浏览器
Posted by admin on 2008-08-02, 11:48 PM
LYSoft qq Message Explorer支持以下功能:
1)直接浏览qq聊天记录文件MsgEx.db
2)可以对qq聊天记录文件MsgEx.db进行压缩
3)任意编辑,修改,复制,移动,删除qq聊天记录
4)修正qq聊天记录中的错误
5)按日期排序聊天记录
目前尚不支持带本地密码的记录修复和浏览.
如果你的qq聊天记录导出的时侯出现"导出消息失败,可能所选区域没有消息"或者导出文本方式数据很少,那就是qq聊天记录出现损坏的.
必须注意的是:使用qq打开浏览损坏的记录文件,一旦浏览到损坏点,则qq会自行截除修复,导致记录永久丢失!
声明: 使用此软件之前请好好备份您的聊天记录.本人不对任何使用该软件导致的数据损坏负责!!!
1)直接浏览qq聊天记录文件MsgEx.db
2)可以对qq聊天记录文件MsgEx.db进行压缩
3)任意编辑,修改,复制,移动,删除qq聊天记录
4)修正qq聊天记录中的错误
5)按日期排序聊天记录
目前尚不支持带本地密码的记录修复和浏览.
如果你的qq聊天记录导出的时侯出现"导出消息失败,可能所选区域没有消息"或者导出文本方式数据很少,那就是qq聊天记录出现损坏的.
必须注意的是:使用qq打开浏览损坏的记录文件,一旦浏览到损坏点,则qq会自行截除修复,导致记录永久丢失!
声明: 使用此软件之前请好好备份您的聊天记录.本人不对任何使用该软件导致的数据损坏负责!!!
» 阅读全文
把谷歌变成安全漏洞扫描器——新型黑客工具
Posted by admin on 2008-08-02, 4:18 PM
黑客组织“死牛会”(CDC，Cult of the Dead Cow)上周发布了一种工具，能够把谷歌搜索引擎变成一种自动的安全漏洞扫描器，搜索网站的口令等敏感信息或者服务器安全漏洞。
CDC最初是在10年前发布后门工具软件Back Orifice而闻名的。这个软件公开展示了如何轻松地非法控制一台Windows计算机。
这种名为“Goolag Scan”的新工具具有同样的攻击性，能够让没有技术的用户轻松跟踪具体网站或者广泛的网络域名的安全漏洞和敏感信息。
这种能力应该给系统管理员发出警告，让系统管理员在黑客使用这种工具首先自己用这个工具对自己的网站进行一下检查。
CDC发言人Oxblood Ruffin称，Web是一个平台不是一个大秘密。从安全的观点看，这个平台吸引了人们的注意。通过对北美、欧洲和中东等地区的网站进行随机的扫描，我们发现了许多令人恐慌的安全漏洞。如果我是一个政府部门、大型企业或者拥有大型网站的人，我会下载这个软件并且对自己的网站进行扫描。
这个工具是一个单独的Windows .Net应用程序，按照开源软件GNU一般公共许可证进行授权。这个软件可进行大约1500种客户化的搜索，包括有“有安全漏洞的服务器”、“敏感的在线购物信息”和“包含有价值的信息的文件”等。
搜索结果以链接列表方式显示出来，能够直接在浏览器中打开。样本搜索结果包括tell-tale错误提示信息和远程控制监视摄像机的Java程序等。
CDC称，Goolag Scan工具是以通过谷歌搜索引擎暴露安全漏洞的做法“Google hacking”(谷歌破解)为基础的。然而，Goolag Scan是第一次把这种安全漏洞搜索方法建在一个简单的工具中。
CDC最初是在10年前发布后门工具软件Back Orifice而闻名的。这个软件公开展示了如何轻松地非法控制一台Windows计算机。
这种名为“Goolag Scan”的新工具具有同样的攻击性，能够让没有技术的用户轻松跟踪具体网站或者广泛的网络域名的安全漏洞和敏感信息。
这种能力应该给系统管理员发出警告，让系统管理员在黑客使用这种工具首先自己用这个工具对自己的网站进行一下检查。
CDC发言人Oxblood Ruffin称，Web是一个平台不是一个大秘密。从安全的观点看，这个平台吸引了人们的注意。通过对北美、欧洲和中东等地区的网站进行随机的扫描，我们发现了许多令人恐慌的安全漏洞。如果我是一个政府部门、大型企业或者拥有大型网站的人，我会下载这个软件并且对自己的网站进行扫描。
这个工具是一个单独的Windows .Net应用程序，按照开源软件GNU一般公共许可证进行授权。这个软件可进行大约1500种客户化的搜索，包括有“有安全漏洞的服务器”、“敏感的在线购物信息”和“包含有价值的信息的文件”等。
搜索结果以链接列表方式显示出来，能够直接在浏览器中打开。样本搜索结果包括tell-tale错误提示信息和远程控制监视摄像机的Java程序等。
CDC称，Goolag Scan工具是以通过谷歌搜索引擎暴露安全漏洞的做法“Google hacking”(谷歌破解)为基础的。然而，Goolag Scan是第一次把这种安全漏洞搜索方法建在一个简单的工具中。
QQ For Linux
Posted by admin on 2008-07-31, 10:25 PM
WebSniff 1.0
Posted by admin on 2008-07-29, 10:32 AM
程序说明：
user权限的aspx rawsocket sniff，可用于smtp,http,ftp敏感信息获取。
功能特点：
可过滤端口，关键字，包大小；
结果以Tcpdump/wireshark格式保存，生成的rar文件 直接用wireshark打开；
下载地址：http://www.cncert.net/up_files/soft/websniff1.0.rar
user权限的aspx rawsocket sniff，可用于smtp,http,ftp敏感信息获取。
功能特点：
可过滤端口，关键字，包大小；
结果以Tcpdump/wireshark格式保存，生成的rar文件 直接用wireshark打开；
下载地址：http://www.cncert.net/up_files/soft/websniff1.0.rar
Tags: websniff
搜狗拼音输入法3.5飞信版
Posted by admin on 2008-07-26, 10:13 PM
本版一大亮点就是将飞信皮肤设为默认皮肤，之后会陆续推出各种精美的皮肤供飞信用户选择使用。 超强互联网词库，无所不包。 先进的智能组词算法，首选词准确率第一。 功能强大，兼容多种输入习惯。 易用性佳，高级功能丰富。
「在试用搜狗拼音3.5飞信版后发现，飞信版的搜狗拼音在基本功能中没有太多新的变化，除了在“安装向导”过程中，同时出现了飞信与搜狗的LOGO，充分 体现了飞信与搜狗合作伙伴的亲密关系外，还专门制作了一款飞信皮肤，主要以飞信LOGO构成，在搜狗拼音的官网首页，该皮肤一周内被下载6万余次，不难看 出还是较受用户认可。
为了能将合作继续深化，搜狗拼音方面表示，有机会，希望能在该版本的基础上继续优化，专门为飞信用户建立了一个方便使用的用户词库，其中将会涵盖所有的与飞信有关的词汇。面对着这种人性化的设计，我们将拭目以待。」
iPhone 2.0固件破解工具Windows版
Posted by admin on 2008-07-24, 5:22 PM
继上周末的Mac版后，iPhone Dev Team终于放出了广大windows用户翘首以盼的iPhone 2.0固件解锁（Unlock）、破解（Jailbreak）工具WinPwn 2.0。和Mac版本一样，目前的WinPwn目前还不能解锁iPhone 3G使用非绑定运营商的SIM卡。现已实现的功能包括：2.0版固件旧款iPhone的解锁（Unlock）+破解（Jailbreak），iPod touch 2.0版以及iPhone 3G的破解（Jailbreak）。
使用该软件需要首先安装iTunes 7.7，并下载苹果官方的2.0版固件，在该软件中打上破解补丁后再进行升级。
2.0版固件官方下载：
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-4956.20080710.V50OI/iPhone1,1_2.0_5A347_Restore.ipsw
WinPwn下载：
http://rapidshare.de/files/40068012/winpwn_2.0.0.1_Setup.zip.html
镜像2
http://rapidshare.com/files/132009636/winpwn_2.0.0.1_Setup.zip
PPS网络电视(PPStream) 2.2.34.1407 正式版
Posted by admin on 2008-07-22, 3:04 AM
PPS网络电视（PPStream）是全球第一家集P2P直播点播于一身的网络视频软件。PPS网络电视能够在线收看电影、电视剧、体育直播、游戏竞技、动漫、综艺、新闻、财经资讯……
播放流畅、完全免费，是网民喜爱的装机必备软件。
播放流畅、完全免费，是网民喜爱的装机必备软件。
改进：
改进频道列表在繁体系统下的表现
其他细节的改进
修正：
修正了界面的一处崩溃问题
修正了点播的一些崩溃问题
修正了频道列表的部分BUG
修正了播放器的部分BUG
修正了直播的部分BUG
其他问题的修正
下载:PPS网络电视(PPStream) 2.2.34.1407 正式版
Dr.Web Cureit 自动更新小工具
Posted by admin on 2008-07-17, 12:14 AM
觉得目前大多数杀毒软件太占资源？想裸奔上网？但是你还需要一个杀毒软件以备不时之需，特别是可以免安装的免费软件，只在需要时启动查杀病毒。免费的 dr.web Cureit 就可以满足要求，而且凭 dr.web 的威名质量十分过关。
但是免费的 dr.web Cureit 有以下几个缺点：1、不支持自动更新；2、一个文件，运行时解压后执行，效率不高；3、默认执行后不载入引擎，而要手工选择是“升级”还是“开始”杀毒；4、一上来就开始扫描；5、会弹广告
有了我用 AutoIT 写的这个小工具就不怕了，一切皆自动帮你完成。
附件: afb46b_drwebtools.cab [ 491.66 K, 下载次数:15 ]
TheWorld 世界之窗 2.2 RC (2.2.0.5) 发布 & TheWorld主站改版
Posted by admin on 2008-07-10, 8:14 PM
起始页增加了上网快速入口功能
网页保存为图片点击保存后去掉了确定对话框，改成显示在状态栏的左下角
改进了多线程下对输入法的支持
改进了浏览器标签切换时焦点设置的策略
改进了安全浏览，当利用FlashPlayer的安全漏洞执行恶意代码的时候，安全浏览会给出警告
网页保存为图片点击保存后去掉了确定对话框，改成显示在状态栏的左下角
改进了多线程下对输入法的支持
改进了浏览器标签切换时焦点设置的策略
改进了安全浏览，当利用FlashPlayer的安全漏洞执行恶意代码的时候，安全浏览会给出警告
» 阅读全文
SUMo v2.0.0.49 Beta - 为应用程序自动升级
Posted by admin on 2008-07-07, 12:33 PM