:: vBspiders Professional Network :: - أدوات مهمة لكل مخترق

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم أدوات واندكـسات الإختراق (http://www.vbspiders.com/vb/forumdisplay.php?f=103)

- - أدوات مهمة لكل مخترق (http://www.vbspiders.com/vb/showthread.php?t=16166)

أدوات مهمة لكل مخترق

السلام عليكم ورحمة الله وبركاته

xhackers shell

اقدم لكم شل xhackers الذي ابدع في تخطيه الحمايات بنسبة 95%

مميزات الشل

1- تخطي الحماية عن طريق دالة الـ Copy المشهورة التي اطاحت بأكبر السيرفرات

2- تخطي الحماية عن طريق دالة Curl وايضا هذه الدالة تساعد في قرائة الملفات ولاكن لا تتواجد في كثير من الشلات

3- تخطي الحماية عن طريق دالة readdir التي مازالت جديدة في ساحة العالم العربي وهي تستخدم لعرض محتوى المجلدات وتستخدم لتخطي صلاحية اليوزر

4- ايضا تخطي الحماية عن طريق دالة symlink المشهورة ×2

5- تخطي الحماية عن طريق sql وذالك بتعديل البينات في بداية سورس الشل

6- تخطي الحماية عن طريق دالة ini_restore

7- يمتاز الشل بخاصية ارسال رسائل مجهولة للبريد الاكتروني

8- وفيه خاصية لتشفير وفك تشفير البسوردات md5

9 - وايضا فيه خاصية لمسح ملفات الـ log من على السيرفر لتبقى مخفيا

10 - وهناك ايضا خاصية اختراق سكربت الـ vbulletin او بما يعرف vb عن طريق قرائة الكونفيق مثل برنامج قاهر اليهود وهو لتبديل جميع صفحات الاسكربت لصفحة الاختراق

11 - خاصية تصريح الملفات لو السيف مود اون

12 - تعديل الشكل لتسهيل

والكثير الكثير من المميزات الاخرى

التحميل

كود:

http://www.4shared.com/file/71748415/be01535d/xshell.html

فك الزند ,, لم تستطع قراءة الكونفيق ,, هذا السكريبت هو الحل

الإسكريبت عبارة عن آداة تظهر معلومات الكونفيق الخاص بالـ vbulletin لو كان مشفر بالزند.

ايضا اذا لم تستطع كسر الحماية لقراءة الكونفيق تتيح لك الأداة قرائة الكونفيق دون مشاكل

ايضا تستطيع رفع ملفات عن طريق الأدة

وايضا اختراق جميع صفحات المنتدى عن طريق ادخال معلومات الكونفيق ووضع كود الإندكس

كل ماعليك فعله هو رفع الإسكريبت و وضع مسار الكونفيق و انشالله الموقع تحت ايدك

الإسكريبت مبرمج بلغة PHP وهو من برمجتي وارجوا حفظ الحقوق

التحميل

كود:

http://www.4shared.com/file/118018656/5496d637/xdezender.html

سكريبت تخطي PHP 5.x.x

السكريبت خاص في تخطي اصدار الـ PHP 5.x.x

Safe mode + Disable functions

كود:

http://www.4shared.com/file/118019943/8e0733a1/xbypass.html

XSS scanner
http://upload.7bna.com/uploads/e78c5c5924.png

كود:

http://superuploader.net/d00b78490254-xss-rar.html

Sql injector v2

اقتباس:

################################################## #######
# [+] What’s New in this version ?
# 1/ Evasion choise
# 2/ proxy support
# 3/ all previous bugs were fixed
# 4/ URl Extractor + vuln scanner & checker
# 5/ More InJeCtIoN OPTIONS
################################################## #######
# Language : PERL
# Coder : AlpHaNiX
################################################## #######
# Avaible Options :
–/// MySQL
MySQL column length calculator MySQL v4/5
MySQL target website db global infos MySQL v4/5
MySQL Full Schema Extractor MySQL v5
MySQL Data Dump MySQL v4/5
MySQL load_file fuzzer MySQL v4/5
MySQL Table_name Fuzzer MySQL v4
MySQL Column_name Fuzzer MySQL v4
–/// MsSQL
MsSQL DB global info
MsSQL Tables Extractor
MsSQL Columns Extractor
MsSQL Data Dumper
–/// Vulunerability Scanner
URL Extractor , SQL Vulnerability’s Scanner & checker

http://nullarea.net/images/injector2.png

[CODE]http://nullarea.net/snippets/codes/sql_injector_v2.txt[/CODE

Vb Index Changer v.2

اقتباس:

و وظيفتها كما يلي :

1 - الإتصال بقاعدة بيانات المنتدى المستهدف vb

2 - إعطاء جميع الصلاحيات لليوزر بواسطة الأمر GRANT

3 - التعديل على قآلب الـFORUMHOME و وضع كود صفحة الإختراق الخاصة بك.

4 - إرجاع صلاحيات اليوزر كما كانت علشان ما حد يقفطك : )~

1 - املأ الخانات الخآصة بمعلومات قاعدة البيانات بما يناسبها .

2 - ضع السورس كود الخاص بـ صفحة الإختراق المراد تعليقها على جبهة صاحب الموقع .

3 - توكل على الله و اضغط على الزر Do it !!!

بعد ما تطبق الخطوات بشكل صحيح رآح تظهر لك نافذة مكتوب فيها Hacked بمعنى ان العملية نجحت

كود:

http://rapidshare.com/files/259889794/z3r0-d4y.zip.html

أدوات مهمة في عمليات التخمين بلغات برمجية

الادوات المبرمجة بلغات برمجية مختلفة المساعدة في عمليات تخمين السي بانل
والاف تي بي وايضا اداة لفك تشفير ال md5

cpanel.pl

http://up2.m5zn.com/photo/2009/3/18/...gd5xkm.png/png

ftp1.pl

http://up2.m5zn.com/photo/2009/3/18/...d8llat.png/png

ftp2.pl

http://up2.m5zn.com/photo/2009/3/18/...by8xpt.png/png

ftp.py

http://up2.m5zn.com/photo/2009/3/18/...b58gqj.png/png

md5.pl
http://up2.m5zn.com/photo/2009/3/18/...ze8bfq.png/png

كود:

http://rapidshare.com/files/259891755/br_l_nc.zip.html

Multi_MD5_Online_Hash_Cracker_v0.1+Souce-code-in-Delph

http://img149.imageshack.us/img149/6...hdogce4.th.jpg

كود:

http://rapidshare.com/files/140925814/Multi_MD5_Online_Hash_Cracker_v0.1_Souce-code-in-Delphi.rar

Bruter_1.0_beta1

http://img227.imageshack.us/img227/3741/brutecp0.jpg

اقتباس:

Bruter

INTRODUCTION

Bruter is a parallel login brute-forcer. This tool is intended to demonstrate the importance of choosing strong passwords. The goal of Bruter is to support a variety of services that allow remote authentication.

PLEASE NOTE THAT THIS TOOL IS INTENDED FOR LEGAL PURPOSES ONLY! USE IT AT YOUR OWN RIKS.
SUPPORTED PLATFORMS

Windows 2000/XP
HOW TO USE

Connection Options Group

All input fields in this group are used for identifying targets and protocols.
Target: A target can be an IP address (only IPv4) or a hostname. This program can perform a test on only one target at a time. Therefore, this field must contain only one IP address or hostname.
Protocol: Each protocol has a different login method. You need to select a service that a target server uses. Some protocols have their own options. For more information about protocol options,
Port: If a target service is not on default port, you can define it here. Default port numbers are used according to IANA.
SSL: Check this option if a target service uses SSL for connection. When you check or uncheck this box, program will change "Port" field to default port number.
User Option Group
User: A username or a filename that contains usernames (one username per line). If an input text is not a filename, program will use this text as a username (Single User mode).
Password Modes Group

This group is used for selecting a testing mode. To enable each mode, the checkbox must be checked. You must select at least one of the checkbox.
Dictionary: This mode will use wordlist from a file (also known as dictionary attack). The provided file must contain one word per line. If an input text in this field is not a filename, the program will use the input text as a word
Remark: for testing a blank password, use an empty string (no space).
Append user: This mode will use words from a file. Each word will be appended to the testing username and then use it as a password. If an input text in this field is not a filename, the program will use the input text as a word
Remark: for testing password that is the same as username, use an empty string (no space).
Brute force: This mode will try every possible password. You can select a charset for brute forcing from Option. Also you can defined the minimum and maximum password length for brute forcing.
Remerk: Usually, this mode does not suit for network login.
Password Options Group

This option group is used for modifying passwords that used in "Dictionary" and "Append user" mode. If the modified password is the same as the password, the program will not send this password to test against a target. To enable each option, the checkbox must be checked.
Lowercase: This option will change all characters to lowercase.
Uppercase first character: This option will change only first character to uppercase.
Misc Options Group
Connections: The number of logins to be tested concurrently.
Max Retry: The number of attempts per account when unexpected results happen.
Time out: The maximum wait time in seconds for server response.
Wait for retry: The wait time in milliseconds for retrying the same username/password again after an error occured
Max Attempt/Connection The number of attempts in the same connection. 0 means login using the same connection until a server disconnects. This option does not apply to HTTP and SMB protocols.
Stop when found one If this checkbox is checked, this program will stop testing when it found the first valid account.
Display Tab
Result: Display found valid target/username/password tuples.
Testing: Display the testing username and password. Currently, this field is updated every 1.5 seconds.
Message: Displays a notify or error messages. This program does not display all unsuccessful logins.
PROTOCOL OPTION DETAIL
Bruter is a parallel network
login brute forcer on Win32 platform only. It currently supports
following services: FTP, HTTP (Basic), HTTP (Form), IMAP, MSSQL,
MySQL, POP3, SMB-NT, SMTP, SNMP, SSH2, Telnet.

Plattform
WinXP

Language
English

كود:

http://www.4shared.com/account/file/88425142/ecdff8fc/Bruter_10_beta1.html

كود PHP:

   Includes:

 
Ardamax keylogger with crack

netcat

nmap

nessus

john the ripper

sub seven

back orifice

net bus

brutus

cpu death ping 2.0

cain and abel

all ready made phishers for myspace,facebook,rapid share,xbox live and others

hack attack trojan

spider binder

darkavengard cryper

كود:

http://rapidshare.com/files/151707866/Powerful_Tools.zip

thankxxxxxxxxxxxxxxxxxxx

شكرا وبارك الله فيك

مشكووووووووووووووووووووووووووووووووووووووووووووووو ور