Day: 十月 28, 2008

使用 Brutus – 密码破解程序

下载 – AKI 它相当快，而且非常容易操作, 它可以破解的密码有: HTTP 协议 (基本认证), HTTP 协议 (HTML 表单/CGI), POP3, FTP, SMB （中小型企业）, Telnet 远程登录, 其他类型，如 IMAP, NNTP, NetBus 等 . 此版本包含以下功能: 渐进式认证引擎, 60 每个目标的并发连接, 没有用户名, 仅用户名及多用户名模式, 密码列表, 组合列表 (用户名/密码) 以及可配置的暴力破解模式, 高度可配置的认证序列, 可无缝导入和导出认证任务类型为 BAD 文件, 可为每个会话使用 SOCKS 代理, 用户名和密码的生成功能及操作功能, HTML 形成 HTML 表单/CGI 认证类型的解释, 能够保存破解会话，并在需要时返回继续. 系统要求: 窗户 95, […]

用户枚举…

获取登录在 PC 上的用户信息的第一种方法是使用命令‘nbtstat'’ (在 NetBIOS 上查看), 另一种类似的方法是使用程序‘nbtscan'’ (下载 AKI), 如果你只执行命令，它会显示所有可用选项, 例:

Web 服务器漏洞扫描程序: N-Stealth 安全扫描仪

N-Stealth 是一个非开源的网络服务器安全扫描器. 它通常, 更新比开源的网络扫描器如 whisker 和 nikto 更频繁, 但它在网站上夸大其词. 声称 “20.000 漏洞和利用程序” 并且 “每天添加数十个漏洞检查” 这非常值得怀疑. 也, 值得注意的是，基本上, 所有通用漏洞分析工具 {“VA 工具”} 如 nessus, ISS, Retina, SAINT, 并且 SARA 包含用于网页扫描的组件. 也许它们没有那么频繁更新, 或者灵活性不够. n-stealth 仅适用于 Windows，并且不包含源代码.

X-Scan 漏洞扫描程序

这是一个免费的漏洞扫描程序, 其官方网站是: www.xfocus.org 和将其翻译成西班牙语的人是 Seguridad0 团队. 你可以从 AKI 下载它, 未安装, 您只需将其解压缩到所需的位置，要打开它，您必须单击可执行文件 (xscan_gui.exe).