From:baoz.net

WinScanX was released today. A Windows command-line enumeration tool plus an optional GUI front-end. A must have for any security professional.

Download link: http://windowsaudit.com/downloads/WinScanX_Basic.zip

Web site: http://www.windowsaudit.com/

PS：在 7J 那看到的，存档以作备用。
ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit
文件列表
netstat        #替换系统的netstat，从ssh配置文件中读取端口，并隐藏
rk.ko        #adore-ng编译后的内核模块，实现文件，进程隐藏功能

作者：zwell

reDuh最开始是由SensePost在BlackHat USA 2008会议上发表的一个议题中的一部分。它的出现是针对当前Web安全渗透测试经常会面临的一个问题，同时也是Web服务器加固方面一个很重要的部分， 那就是Web服务器对外只开放一个80端口。Web服务器的安全防护可以是操作系统的端口定制或者是网管防火前的端口定制。这时渗透测试人员如果想进一步 测试内网的话必须先拿下目标服务器并拥有一定的控制权限。reDuh GUI是由诺赛科技从原有的JAVA语言上移植到C++语言的一个Windows GUI版本，具有如下一些特性：

For mysql4.x crack we have mysqlfast,but we don’t have mysql5crack tool,maybe this is the first.
Code by py:

Website vulnerable Scanner(XSS,SQL,LFI,RFI,PHPMYADMIN,WGET,GOOGLE,EXPOIT,injector)

A good tool to scan vulnerable websites.

In this interview, L0phtcrack core team member Chris Wysopal discusses the history of this legendary password auditing and recovery tool as well as the features in the latest release.

Why did it take you so long to release a new version of L0phtcrack?

It took quite a while once we contacted Symantec to work through the legal process of getting the rights to the code. I think dealing with large companies when you are small always takes a lot longer than you think it does. Then when we got the code it still took a few months to get in the improvements we wanted in order to make the software a credible new release that people would want to upgrade or purchase.

来源：网路游侠 Blog

移动存储介质管理系统是一款针对U盘、移动硬盘的数据防泄漏软件。

移动存储介质管理系统可以做什么呢？

1、可以指定全部安装了客户端的计算机、某个部门的计算机、某台计算机是否可以用U盘和移动硬盘

Acunetix.Web.Vulnerability.Scanner.Consultant.Edition.v6.1.20090504 最新破解版

早上刚找的，放上来，大家共享下··呵呵··有需要的朋友可以直接下载了··这里我只放 patch 了···因为安装程序太大了，原程序可在如下地址来下载：

PS：刚发现的··不错

更新内容如下：

1、支持UNICODE编码，不同语言完美呈现
2、支持SQL Server 2005

Acunetix Web Vulnerability Scanner (WVS) is an automated web application security testing tool that audits your web applications by checking for exploitable hacking vulnerabilities. Automated scans may be supplemented and cross-checked with the variety of manual tools to allow for comprehensive web site and web application penetration testing.

来源：Xeye Hack Team

python版的webshell。

1.0版本的功能有：

1、文件、文件夹相关信息统计与操作功能，比如：列、删除、复制、读取、创建等等。

来源：往事如风

安装程序名：2009_02_11_01_webvulnscan6.exe

下载地址：http://www.namipan.com/d/2009_02_11_01_webvulnscan6.exe/5f4dcd983232913075c1bdbcff8abf508562116190c0db00

GPU运算之高速破解WPA-PSK密码
冷漠注：GPU 可以导入 类似于 TcpDump 、PSRR 等日志，然后进行破解····或者通过导入 WPA-PSK 的 Hash 来破解无线的密码·如下图：

作者：linxer

最近整理的一个小工具，学习window驱动的一个附属品，目前还很弱，最近没时间整了，以后有时间的话会加强，目前初步在我的
2000 sp4, xp sp1/sp2/sp3, 2003(含sp1/sp2/r2), vista(含sp1), 2008版本Window虚拟机下运行良好。下载链接见文章末尾

来源：WEB安全手册

感谢kook1991的投递。

Sql_2005_inj是专门用于注入mssql2005数据库的工具，是我去年暑假7月份写的。由于功能很简单不完善一直没发布，由于要写新版本所以把老的放出来晒晒。