acat.jar 迷你WebServer自带菜刀java版
下载：ACat-jdk1.5.jar、ACat-附数据库驱动-jdk1.5.jar、 ACat-jdk.1.7.jar、ACat-附数据库驱动.jar 源码：ACat-src.zip 描述： 这是一个用java实现的非常小(18kb)的webServer。之前在drops发了一个简单的demo：http://drops.wooyun.org/papers/869。这个也非常简单，只实现了几个ser...
阅读全文Tools(27 篇文章)
[zone-xsjswt]Linux UDP反弹shell脚本
原文：Linux UDP反弹shell脚本，无端口，无残留文件，妈妈说标题要长才有人看，没人点赞的话不许回家吃饭 (标题太长，忍不住删了几个字) * 无端口 * 成功启动后无残余文件 * 一般情况下没有UDP单包512字节的问题。当然你要是执行奇葩的命令我也没办法 * 非交互式shell，也就是说，你不能用回车来写多行命令。这个问题不是不能解决，而是如果解决这个问题，会造成另外一个我不能忍受的问题...
阅读全文mimikatz 2.0 alpha trunk+源码
mimikatz 2.0 alpha似乎早就发布了，看google-code(google-code-mimikatz)貌似作者更新了。为小伙伴儿们下载了源码和二进制文件。 下载地址：mimikatz 2.0 alpha_trunk+源码 TSRC: 日前著名黑客工具mimikatz更新到2.0，新功能包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8...
阅读全文DedeCms recommend.php注入利用工具
本地下载：DedeCms recommend.php注入利用工具.jar 输出的md5已处理，直接拿去破解就行了，祝你好运。 源码： package org.javaweb.dede.ui; import java.awt.Toolkit; import java.io.BufferedReader; import java.io.InputStreamReader; import java.ne...
阅读全文clusterd 开源(python)服务器攻击工具包
下载地址：clusterd 开源(python)服务器攻击工具包.zip GitHub项目地址：https://github.com/hatRiot/clusterd 瞎翻译的，凑合着看。 clusterd是一个基于python的支持自动服务器指纹识别的攻击工具包。 依赖环境：Python >= 2.7.x Requests >= 2.2.x。 GitHub：git clone htt...
阅读全文[wooyun-zone]Linux自动提权工具
https://github.com/d4rkcat/g0tr00t 检测自己linux服务器是否存在提权问题。 g0tr00t.sh 将会下载117个本地提权exp尝试是否能够获取root. g0tr00t-self-contained.sh 可以直接解压提权比较方便。 FROM：http://zone.wooyun.org/content/9637 g0tr00t-master.zip Lin...
阅读全文菜刀Access数据库两个小工具
wooyun上的小伙伴[YY-2012 ]发了个getpass，先用这小工具干掉密码，然后就可以用access数据库打开工具打开了。 下载地址： Access.zip 关于有密码各种语言连接菜刀：http://javaweb.org/?p=78...
阅读全文String和CharArray互转小工具
每次都要转字符太麻烦了，写了个小工具。 下载地址：CharToString_fat.jar 源代码： import java.awt.Toolkit; public class Test extends javax.swing.JFrame { private static final long serialVersionUID = 1L; public Test() { initComponen...
阅读全文Java爆破SVN、FTP、任何数据库、SMTP、SSH、LDAP。。。
Java有很多开源的项目，用java求连接FTP、数据库、SVN之类的其实都很方便。既然可以很easy的求连接，那么是不是可以简单的改下弄给爆破呢？于是默默的新建了一个名叫“@z7y”的项目......本文只提供方法不提供具体工具实现！ Java连接SSH： package org.javaweb.util; import java.io.IOException; import ch.ethz.s...
阅读全文Java login smtp
Java登陆邮箱（需要的jar包-mail.jar）： package org.javaweb.util; import java.util.Properties; import javax.mail.Session; import javax.mail.Transport; public class Mail { public boolean login(String host, int por...
阅读全文