内容导读：导航目录:1、在Ollydbg软件中，找不到断点-硬件访问-Word断点2、暗组2010抢先版工具包安全吗？如何知道是安全的？如何在电脑里安全运行？3、Web渗透是怎么弄的？4、Vstart黑客工具包下载会不会中毒...……
导航目录:
- 1、在Ollydbg软件中，找不到断点- 硬件访问- Word 断点
- 2、暗组2010抢先版工具包安全吗？如何知道是安全的？如何在电脑里安全运行？
- 3、Web渗透是怎么弄的？
- 4、Vstart黑客工具包下载会不会中毒
- 5、黑客必备的工具有哪些
- 6、我 *** 密码，五年前就忘记了，最近申诉了，没成功。能破解密码吗？如何破？
在Ollydbg软件中，找不到断点- 硬件访问- Word 断点
右下角的堆栈窗口是下不了断点的，要在左下角的窗口里下。
在左下角的窗口里右键－断点－硬件访问－Word就行了。
暗组2010抢先版工具包安全吗？如何知道是安全的？如何在电脑里安全运行？
工具包经过整理人员的初步测试
总体来说是安全的
但是黑客类的软件是被杀软查杀的
建议把工具包放在虚拟机里使用
Web渗透是怎么弄的？
1.渗透目标
渗透网站（这里指定为）
切记，在渗透之前要签订协议。
2.信息收集
建议手动检查和扫描器选择同时进行。
2.1 网站常规检测（手动）
1：浏览
1. 初步确定网站的类型：例如银行，医院， *** 等。
2. 查看网站功能模，比如是否有论坛，邮箱等。
3. 重点记录网站所有的输入点（与数据库交互的页面），比如用户登录，用户注册，留言板等。4. 重点查看网站是否用到了一些通用的模板，比如论坛选择了动网(dvbss)，就有可能存在动网的漏洞；邮箱有可能选择通用的邮箱系统，也有漏洞。
2: 分析网站的url1. 利用搜索引擎,搜索网站的url,快速找到网站的动态页面。
2. 对网站的域名进行反查，查看IP，确定服务器上的域名数，如果主页面url检测没有漏洞，可以对其他的域名进行检测。
3：审查代码
重点对输入代码（比如表单）进行分析，看如何来提交输入，客户端做了哪些输入的限制 *** 。
1. 隐藏表单字段 hidden
2. Username,Password等
4：控件分析
Active x 通常都是用c/c++编写
在页面上（通常是首页）的源码中搜索
1. 需要ComRaider+OD 对dll文件进行反编译，看是否有漏洞。
2. 改变程序执行的路径，破坏Active X 实施的输入确认，看web的回应。
5：对常规的输入进行手动注入测试，测试是否有sql注入和跨站漏洞，试用常规的用户名和密码登录。
6：查看web服务器的版本，确定搜索是否有低版本服务器组件和框架的漏洞，比如通用的Java框架Struct2的漏洞。
2.2 工具选择和使用
1：web应用程序漏洞扫描工具
Appscan: （版本7.8）
扫描漏洞比较全，中文，漏洞利用率高，检测速度慢，需要大量内存，重点推荐。
AWVS:
英文，漏洞库完善，检测速度慢。
*** ky
中文，检测速度快，但深度一般。
Nessus
英文，检测速度较快，漏洞也比较完善，免费，可及时更新，B/S界面。
2：端口扫描
Nmap
流光
3: 口令破解工具
溯雪
4：sql 注入工具
Asp+SqlServe, ACCESS：啊D注入工具
Php+MySQL : php+mysql注入工具（暗组的hacker栏中）
Jsp+ORACAL: CnsaferSI
支持以上数据库 Pangolin
5: http *** 请求
Paros
6:木马
灰鸽子
7：提权木马
一句话木马大马（具体所用的木马参考文档和工具包（绿盟，暗组））
5: 工具推荐使用方案
Appscan扫描出的重大漏洞，进行手工检测（注意看漏洞是如何发现的，修改漏洞的代码，对渗透帮助很大）。
sql注入漏洞
可以选用根据网站类型选择sql注入工具
如果是post请求类型的url，选择使用paros *** 后，修改http请求包，进行注入。
WebDEV漏洞
可以启用发送请求（比如DELETE对方网页）
跨站漏洞
直接将appscan的代码输入测试，成功后，可以尝试跨其他脚本（比如
遍历漏洞:
网页的目录，下载网站配置文件信息，和源文件进行反编译
反编译：
Class 可以选用java 反编译工具
Dll (asp.net) 选用Reflector
3.分析并渗透
---------------------
作者：centos2015
来源：CSDN
原文：
版权声明：本文为博主原创文章，转载请附上博文链接！
Vstart黑客工具包下载会不会中毒
一般的黑客工具包收录黑客软件大部分都是收录很多成熟软件和没有捆绑的软件，因为收入内容过于广泛，检测后门的操作也非常的麻烦，所以黑客工具包都会提示注意、自行检测后门等提示提醒用户，所以，单纯的下载使用应该没啥问题，主要还是要注意远控使用时候检测是否有后门的问题。另外，下载这些工具包建议去比较有信誉的黑客网站，比如暗组、饭客这些网站更加安全一些，我大力推荐暗组的2010工具包，3G大小，非常全面。
黑客必备的工具有哪些
暗组2010抢鲜版比效好
不过有几个G呢
不方便
我个人觉得你主攻那方面就去下那反面的工具包吧
比如
免杀工具包
入侵工具包
嗯
主攻哪方面就用那方面
随便在论坛一搜就可以找到
我 *** 密码，五年前就忘记了，最近申诉了，没成功。能破解密码吗？如何破？
你的Q已经5个年头没登录了，不知是否被腾讯收回，确保在没收回的情况下在去申诉，之一次没成功不代表第二次也失败，可以利用好友来帮忙申诉，但第二次的申诉资料要比之一次详细具体才行！至于密码破解，只有专业或黑客才会，普通人是不会的，就是告诉你你未必也能弄明白，太复杂。我这有个暗组工具包，2G半的大小，没办法发给你，你去网上下吧！黑客必备的你要把里面的东西学会那你就啥也不用干了，开个黑客班就行了！