BTC: 11791 USD
ETH: 368 USD
BCH: 247 USD
LTC: 47 USD
DASH: 75 USD
Перейти к содержанию


Mr.Jingles

Новичок
  • Публикаций

    5
  • Зарегистрирован

  • Посещение

2 Подписчика

Информация о Mr.Jingles

  • Звание
    Rank №1

Посетители профиля

208 просмотров профиля
  1. Там всё неплохо.Конечно не сторонник Ubuntu, больше люблю opensuse, но соглашусь, что Windows вообще не вариант. Можете поставить на виртуалку, если надо будет какие-то программы запустить... К терминалу привыкните, не бойтесь На всякий случай дам ссылку на скачивание ubuntu: http://www.ubuntu.com/desktop/get-ubuntu/download Улыбнуло )) Линукс - понятие растяжимое, разница между старыми версиями той же слаки и убунту (11.04 например) просто невероятная... В плане безопасности: что-то подхватить практически нереально... Если ты только сам не скачаешь, не установишь и сделаешь всё, чтобы себя заразить DD З.Ы: А слак 13.1 оказывается лаффный O_o
  2. Mr.Jingles

    WSO Web Shell

    Автор - oRb, вообще член команды rdot.org, так-то есть на многих форумах...
  3. Так и есть... Смотрел алгоритмы оплаты некоторых шопов, после подтверждения оплаты, стираются колонки номера, экспа, цвв и заносятся в базу... вот и всё...
  4. Mr.Jingles

    WSO Web Shell

    Написал бы о создателе и указал ссылку на форум
  5. Может кому-то будет полезно... :P/> Если есть какие-то дополнения, то пожалуйста выкладывайте их в эту тему или напишите мне в ПМ, я добавлю. Havij 1.14 Описание с официального сайта разработчика: Havij is an automated SQL Injection tool that helps penetration testers to find and exploit SQL Injection vulnerabilities on a web page. It can take advantage of a vulnerable web application. By using this software user can perform back-end database fingerprint, retrieve DBMS users and password hashes, dump tables and columns, fetching data from the database, running SQL statements and even accessing the underlying file system and executing commands on the operating system. Ссылка для скачивания Free версии с официального сайта: СКАЧАТЬ SQLi Helper 2.7 by Reiluke Описание: Ещё одна программа для автоматизации атак типа SQL Injection. По-моему заметно уступает Havij в функционале, так как последняя версия выпущена в Мае 2009 года. Ссылка для скачивания: СКАЧАТЬ Netsparker Community Edition Описание: Одна из ведущих коммерческих разработок для поиска и эксплуатирования уязвимостей в веб-приложениях. Представлена бесплатная версия для Community. Ссылка для скачивания:СКАЧАТЬ Webcruiser Enterprise Edition 2.5.0 Описание с официального сайта Webcruiser: WebCruiser - Web Vulnerability Scanner, an effective and powerful web penetration testing tool that will aid you in auditing your website! It has a Vulnerability Scanner and a series of security tools. It can support scanning website as well as POC (Proof of concept) for web vulnerabilities: SQL Injection, Cross Site Scripting, XPath Injection etc. So, WebCruiser is also an automatic SQL injection tool, an XPath injection tool, and a Cross Site Scripting tool! Ссылка для скачивания: СКАЧАТЬ SQL Poizon 1.1 by p0!z0neR Описание: Программа для поиска сайтов по указанному dork'у и проверки этих сайтов на уязвимости. Особенности: * Поиск возможен в одной из 5ти поисковых систем. * Фильтр доменов для поиска особых типов сайтов (com, edu, ae, pk и тд). * Поиск слов/фраз в найденных URL. * Автоматизированное удаление дубликатов в списке URL. * Встроенный Injection Builder для составления запросов. * Webbrowser Ссылка для скачивания: СКАЧАТЬ MySQLi Dumper v3.6 by fLaSh Описание: Известная утилита для автоматизации поиска и проведения MySQL-инъекций. Версия, на сколько я знаю одна из последних, что в паблике. Крякнутая, серийник внутри. Требования: установленный .NET Framework выше 2 версии. Ссылка для скачивания: СКАЧАТЬ rsaUnDumper Описание: * многопоточность (от 1 до 100 потоков); * поддержка http прокси; * система передышек (для предотвращения ддоса); * возможность дампа практически любых данных (от версии MySQL, до выборочных ячеек БД); * возможность указать свой UserAgent, Referer; * реализована система «Пауза \ Продолжить dump» (вы можете приостановить процесс, усыпить комп на ночь, а утром продолжить как ни в чем не бывало ); * реализована система повторной проверки тех запросов к серверу, при выполнении которых произошла ошибка; * отображение кол-ва потоков, работающих в данный момент; * отображение общего числа limit-ов; * отображение последнего limit-а, которому был послан запрос; * отображение кол-ва ответов, которые были записаны в файл; * автоматическая система проверки новых версий программы, теперь вы всегда будете в курсе последних обновлений; * сворачивание программы в трей (если дамп предвидится большой – незачем мозолить глаза лишними вкладками); * сохранение настроек в конфиг файл при закрытии программы и автозагрузка их при запуске; Требования: установленный .Net Framework 2.0+ Ссылка для скачивания:СКАЧАТЬ SQL Checker by ACID Описание: * Парсит поисковики, находит ссылки и сохраняет их в файл, затем проверяет этот файл на наличие SQL инъекций, и если таковые обнаружены, то раскручивает скулю до вида: "http://site.com/cart.php?id=23-1999+union+select+1,2,3,4,5,6,7,8--". * Парсит по заданному списку дорков или рандомно * Встроенный парсер bing.com * Многопоточный * Прогресс бар Ссылка для скачивания: СКАЧАТЬ Toolza 1.0 by Pashkela Описание: SQL injection DB supported: Mysql, Mssql, Sybase, Postgresql, Access, Oracle, Firebird/Interbase Ссылка для скачивания: СКАЧАТЬ P.S: Больше не осилил... В дальнейшем дополню.
×
×
  • Создать...