Web Attacker Toolkit v.1.0.2 by Cruly
:: stuff супер тулза для доступа к сайту, почты, базе данных...
So... Надеюсь не надо объяснять предназначение этой программы ;)
:: Stuff кое что о параметрах и возможностях
Ok, размер 1,3 Mb + файл настроек *.ini всё умещается на дискете, с неё же и работает, никаких следов.
Язык программы - транслитерация (по русски латинскими буквами).
Интерфейс крайне аскетичен, управление командной строкой, мышью, спец. клавиши, файл помощи отдельно.
Работает под Виндовс, возможность интеграции с броузером (по умолчанию с Плоером).
Автоматическая инжекция запросов к базе данных, маска запросов, фильтры, вывод таблиц, есть печать, дамп.
Автоматический брутфорс для ftp, http, https, pop3, icq, поддержка многоканальных прокси.
Возможность компрессии передаваемого трафика.
Простой фтп, поп3, смтп, icq, телнет, ssh, http клиенты.
Сканирует и декодирует сеть, перехват пакетов по сети, вывод информации, возможность подмены информации.
Эмуляция сервера localhost, достаточно скормить код эксплоита для его выполнения на атакуемом хосте.
Выполнение команд на удалённом сервере - текстовый режим.
Сканер портов - режим невидимка - просмотр работающих сервисов, etc.
Бомбёжка email ящика с целью его уничтожения и последующего захвата.
Ультра поиск по сайту в обход robot.txt для вывода структуры сайта и каталогов. Поиск админ и скрытых папок.
Проверка прокси листа на работоспособность, авто смена прокси по заданному интервалу.
Шифровка, компрессия, разбивка, безвозвратное уничтожение файлов.
Автоматический инклюдинг любых файлов в код страницы на атакуемом сайте (по умолчанию попытка получить веб шелл с правами сервера).
Автоматический дефейс сайта для самых маленьких (авто генерация странички с символикой команды).
Автоматический флудер номеров icq , даже из белого списка, требуется свежий список проксей (атакуемый номер будет завален огромным потоком просьб авторизаций и пустых пригласительных ссылок, из-за чего машина просто может встать и зависнуть напрочь, спасения нет -единственный выход скорее вырубить аську и отключить функцию приёма оффлайн сообщений). Плиз не балуйтесь этой функцией.
Полуавтоматический флудер веб чатов, попытка получить права суперадмина.
Полуавтоматический сбор и коллекция прокси списка из заданных веб страниц интернета с проверкой.
Обход ограничений файервола корпоративной сети по доступу интернета - туннелирование трафика на доступные открытые порты - попытка замаскироваться под другого существующего или не существующего пользователя сети с целью увеличения или скрытия конечного интернет трафика - попытка получить доступ для обхода заблокированных адресов интернета.
Включение режима суперадмин в локальной сети для доступа к закрытым ресурсам.
Запуск режима супер память для снятия информации с локальной машины инфы оставленной предыдущими пользователями с целью получения паролей доступа к email, фтп, сайту, icq и другое. Монтаж куков, сессий.
Режим black hole - инкапсуляция посылаемых пакетов на атакуемую машину с целью подавления подозрительной активности файервола.
Генерация микро трояна на атакуемой машине невидимым для антивирусов.
Другие мелкие, но не менее интересные режимы и функции...
:: Stuff политика безопасности
Go!!! Инструмент только для тестирования своей собственной безопасности в просторах интернета от атак извне.
Любые приченённые неудобства от использования инструмента на ваш страховой случай и риск.
один человек придумал замок, другой человек придумал к нему второй ключ |
|