黑客惯用软件

扫描工具

流光 国内最佳的猜解密码软件，对ftp,http, 代理服务器，e-mail信箱等都可以破解

as-1021 可以查出网上正在运行的sniffers

atlas<wbr><wbr>dos/windows的cgi漏洞扫描工具，能扫描65种漏洞</wbr></wbr>

cgiscan cgi 漏洞扫描工具，能扫描60种漏洞

cyberkit 功能强大的tcp/ip跟踪工具

domainscanv扫描主机端口开放情况，以及网上公共服务器有没有后门等

exscan可以搜索internet上感染了各种木马和有漏洞的主机

findhost能查找网上计算机，可以一次搜索255个地址，还可以在指定的端口上寻找计算机

grinder<wbr><wbr>web网站破解辅助工具</wbr></wbr>

http-xpsscanner 扫描一个远程webserver,超过77个cgi scripts<wbr><wbr>漏洞</wbr></wbr>

ipscan ip扫描工具

ipman<wbr><wbr>具有监听，扫描，伪装等许多功能</wbr></wbr>

icqshinffer icq用户ip嗅探器，需要 activex602

ipqry 快速查询自己的ip 地址

ipprober 一个扫描主机的程序

ipseeker更具对方的ip地址查看他的位置和isp

iss最好的漏洞扫描器

jackal大名鼎鼎的，可用于unix 环境下，几乎不留痕迹地扫描防火墙的另一侧

legion 查询网络共享的工具

ncx99<wbr><wbr>nt扫描器</wbr></wbr>

network spy 有ping,finger 等功能

nessus<wbr><wbr><wbr><wbr><wbr><wbr>在各种系统下的版本</wbr></wbr></wbr></wbr></wbr></wbr>

nscan066b10ff一个极快的端口扫描工具，一秒可扫200个

nss-2000pre71 narrow security scanner 2000的新版本，可以查出341远程漏洞，用perl写成，在redhat,freebsd,openbsd,slackware和suse通过了测试

portscan 端口扫描程序

portscanner这个是用java写成的在线端口扫描器，可在linux,windows,aix,as/400系统下运行

scs一个cgi系统扫描工具的汉化版本

shadowscan 一个很棒的软件，有多种探测方法，还有多种破解密码的功能，可以破解unix,zip,rar密码

sharesfinder一个可以供系统管理员查找他们网络上的共享资源工具

subscanner简单好用的ip扫描器

superscan 超级扫描器

tcpview一个小程序，可以快速的列出已经建立的tcp链接

topscan 扫描所有文件的tefion oil patch<wbr><wbr><br> twwwscan<wbr><wbr><wbr><wbr><wbr><wbr>基于www的扫描器，能扫162个www/cgi漏洞，显示网站的头部，以及服务器信息</wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr>

voldeye 扫描78个cgi已知漏洞，并可自己添加漏洞扫描

webscanner 国产web扫描器

wgate wgatescan汉化版

wingatescan可以扫描一系列ip地址和端口

wscan web 扫描器

x-san 国产多主机漏洞扫描器

解密工具

10phtcrack251 windows nt<wbr><wbr>系统用户口令破解工具</wbr></wbr>

aapr 破解口令的工具

award 破解award 的blos密码

ami 破解ami的blos密码

breakarj<wbr><wbr>破解arj密码的工具</wbr></wbr>

breakzip 对zip文件进行加密解密操作工具

brutus-aet2 暴力破解器，能够对用户名字和密码穷举攻击，功能很多，而且好用

claymore 口令破解工具

claym 破解用户密码的工具

claym 破解用户密码的工具

c2myzz在windows nt 上client2server而获得密码的工具

cmospwd找回遗忘的cmos/blos密码，它使用于cmos/blos中：acer/ibm/blos,amiblos,amiwinbils,award4.5x,compaq,dell,phoenix

cracker破解zip压缩文件密码

date cracker 消除共享软件时间限制的工具，需vbrun300.dll来运行

dansnow破解信箱，bbs或聊天室密码

doc2txt 破解word文档密码

e-pwdcache 这是一个运行在 windows 9x下的小工具，能在本机上找出所有的cached中的密码，用vb编写

eultradict可以根据自己的需要生成字典

emailcrk3破解e-mail密码的工具

exel crack破解excel文件的密码，需要vbrun300.dll来运行

fastzip 快速破解zip文件的密码

fzc104破解zip密码的工具

ftppass此工具可扫出同一服务器上的很多ftp密码，同时它还是一个密码破解的利器

glide查看所有windows版本的pwl文件

getpass如果你有机会在别人机器上所有能联网的电话号码，帐号，密码等，但仅仅限制在windows98/95

hackftp针对lls的ftp服务暴力破解工具

idgwin<wbr><wbr>字典智能生成器</wbr></wbr>

invisible keylogger nt 破解adinistrator 命令

javadict<wbr><wbr>java 字典</wbr></wbr>

letmein killusa写的专门破windows nt 密码

lophtcrack<wbr><wbr>windows nt口令破解工具</wbr></wbr>

letmeln! 破解用户密码的工具

mbhttpbf http暴力破解器，能够破解
yahoo/hotmail/alladvantage帐号

nopassword 暴力破解e-mail和ftp帐号口令的工具

netknife穷举试验代理服务器的口令安全，找出设置简单的用户口令列表

net thief net=thief采用穷举的暴力方法盗取ftp用户的口令，其效果取决于你使用字典文档的词语数目和质量

openpass<wbr><wbr>windows下查看密码的工具</wbr></wbr>

pagit22破解别人的网上信用卡的工具，严禁用于非法用途，只可研究学习

passg115一个可以得到windows nt所有口令的工具

passgen 一个可以得到windows nt 所有口令的工具

passgen 字典生成器

password<wbr><wbr>unmask 可以将*密码显示出来的软件，能够帮助电脑使用者破解出isp,电子邮件，ftp 等密码</wbr></wbr>

pass2dic将unix的passwd 文件转换成字典

pop crack 获得 pop3程序所储存的密码

psender一旦在主机被入侵的机器上运行，主机在上网，其所有用到的密码就被秘密发送到指定的邮箱了

pwitool找出windows 95 ,98储存在*.pwl中的密码

pwl viewer 直接查看pwl中存放的网络密码

recovers破解word文件密码

solvepwd破解arj文件的密码，在dos下使用

screen saver pass-专用于破解屏幕保护密码

sof tice跟踪调试工具，破解软件必备

txt2dic利用txt文件做字典的工具

ucffire查找cuteftp中的所有密码

vitas'pwltool破解windows9.x的pwl文件

wcrk20z 网站的破解工具

webcrack40 破解网页密码的工具

windows nt key 可以帮助恢复忘记或遗失的windows nt操作系统启动密码

wwprt11d破解word文件密码的工具

zippass破解zip密码的工具

zip password recovery 一个速度很快的密码破解程序，注册后可以解开多大128位密码

黑客字典（中文英文两个）国产的，依据中国人的习惯设计的字典

网络刺客<wbr><wbr>功能罕见的中文网络安全工具</wbr></wbr>

xkey国人自制的软件，利用它可以方便快捷地制作出许多破解工具所需要的词典文件

字典 一个几乎包括了所有的英文单词的超级大字典

oicq工具

casetup qicq 代理软件

click2 能在irc 上 kill掉两个连接的服务器以及上面的工具户的工具

clt-beta<wbr><wbr>irc 上的综合工具，包括ircrack v0.98,可查看加密的记录等</wbr></wbr>

deadb冻结自己的icq工具

divint启动多个icq工具

ginsu-xnewk-0-matic在irc上让其他用户掉线的工具

irckill 专用的irc聊天室捣乱工具

icqhiddenip隐藏icq的ip地址的工具

icqpager icq传呼机，可以当作来使用

icqpass偷取对方icq口令的工具

icqmove icq备份工具

icq password hack 可以破解别人的icq 密码

icqhacker icq 软件

isoaq icq 管理备份查看对方隐藏ip的功能

nc一个与telnet类似的软件，能使olcq上线非常快，只要填写oicq的ip地址和端口就行

ost 一个oicq工具,可查看在线好友的ip地址和端口等,还可以发匿名消息.但需要oicq离线才可以使用

oicqpassover暴力破解oicq密码，适合最新版本的oicq,每秒可试验20000个密码

coicq可以把oicq聊天记录文件存成记事本直接观看，还可以破解oicq密码

oicqfriend专门炸那些要求进行身份验证的人的oicq

oicqsq可以一次注册几十个oicq号码的工具

oicqpeep<wbr><wbr><wbr><wbr>oicq的秘密武器，能查看别人的在线好友名单，还能显示对方的在线好友oicq号码，ip地址和端口等</wbr></wbr></wbr></wbr>

oicql tbb oicq聊天工具

oicqex<wbr><wbr>一个可以表现表情的oicq软件</wbr></wbr>

oicqpass破解oicq密码的工具

portsearch<wbr><wbr>icq端口扫描工具</wbr></wbr>

srv-girc1-8 irc里最好的工具，是bo2k的irc插件，可查看小窗户的谈话信息，踢人下线

storm使他人oicq<wbr><wbr>掉线</wbr></wbr>

vai-te ja nuker irc，能在服务器上kill掉用户

wnuke可以使irc服务器当机

wingatescan3.0 扫描wingate的ip地址工具

wryzip 追捕，增加了oicq 号码探测功能

wako floodbots irc洪水工具

SNIFFER

naalyzer 嗅探器

as-1021 可以查出网上正在运行的 sniffers适合网络警察应用

buttsniff v0.90 buttsniff v0.90 win9x 下的信息包截取和网络监控工具，它可以独立执行，并可作为bo 插件

cold-1.0.10 网络嗅探器和协议分析器

cyberkit功能强大的tcp/ip 的跟踪工具

dsniff-1.4 国外黑客网站强烈推荐的套装工具

ethereal-0.8.6 网络协议分析器

etherboy 以太网的数据包截取和分析工具

ethereal-0.8.3基于ctk的网络协议分析工具

icqsinffer icq用户ip<wbr><wbr>地址嗅探器</wbr></wbr>

icmpinfo<wbr><wbr>报文传输协议查询工具</wbr></wbr>

netant<wbr><wbr>windows下的嗅探工具</wbr></wbr>

nx30e 信息包截取工具

portscan 查看目标ip 运行的协议

spynet v3.12 windows9x/nt/2000下的网络嗅探器

tcpview 一个小程序，可以快速地列出已经建立的tcp连接

安全防御
anti-bos<wbr><wbr>防范和清除黑客的软件,能够打开堵住的后门，并检测系统中是否有bo，显示入侵者ip,并用声音提示</wbr></wbr>

antigen<wbr><wbr>防御特洛伊木马的软件</wbr></wbr>

bcfirewall-final 一个和lockdown 2000 相媲美的个人防火墙，还可以发匿名邮件以及检查端口开放情况，查看本机进程

blackice defender 一个防黑客工具，可以侦查出谁在扫描你的端口（port）,并给对方一个忠告

bo2kss 简简单单查bo2000

bodetect-standalone 检测特洛伊木马的软件而且可以升级，使用简单

cih 免疫程序<wbr><wbr>对cih系列的病毒产生免疫</wbr></wbr>

cleaner 可以清除几十种木马的软件

conseal pc 个人用户的安全防火墙，可以阻止很多恶意报文和入侵企图

desktop sentry windows nt 4.0 的安全警报系统，它将检视你的系统，让你知道当你连接到本地网络或者在internet 冲浪时候触及你电脑的任何共享用户

happy99cleaner happy99病毒的清除程序

iasetupfull 随时监控你在网上的连接情况，拒绝一切未经允许的ip，如果要想入侵你必须先经过你同意。因此，即使中了特洛伊木马也不用担心别人会入侵你

intact 一个检测计算机中windows nt系统文件以及windows nt 注册表中的改变软件

ip-armor 采用动态检视网络连接技术，可以查杀所有木马

jammer 检视和除去驻留在机器上的back orifice（四个变种），netbus(12)个变种

lock down 2000-6002 lockdown 2000 的最新版本6002

nessusw 检查windows 9x /nt系统的安全性质

nemesis11木马检查工具，能查出上百种木马，还能帮你朋友远程扫描

netalert 该软件可以保护系统免受黑客破坏，当有机器试图连接你电脑的指定端口时，该软件会发出警告

netdefense 网盾，保护本地以及网络数据安全，有效阻止外部攻击与内部泄密
netmoniter 检视黑客通过tcp/ip扫描你的端口

neverhack 保护密码，检视网络连接，防止黑客程序入侵

panda antivirus plat-inum6.0.9 panda antivirus platinum 将自己完全地集成桌面和活动频道中，它是世界上第一个可以查杀winsock级别的反病毒软件。而且它还有即使查病毒功能，可以有效防止那些通过软盘，网络，email传播的病毒侵入，可以对 pop3,sm-tp,http,ftp,nntp 进行扫描

protectx winvbrun 一个可以在你连接的电脑上网时保护电脑的工具，能有效的防止黑客入侵，加入任何人尝试入侵连接到你电脑上，protectx即会发出声音警告并将入侵者的ip 地址记录下来

registry -guard -v26 注册表安全卫士，用来查找木马的隐藏位置

saint -2.0.1beta2<wbr><wbr>一个综合的网络管理工具</wbr></wbr>

seawall 2.5 西雅图防火墙，支持ip伪装，支持vpn通过ipip通道和pptp在配置文件里很容易配置seawall并且可以在不对底层进行修改的情况下进行扩展，还可以在侦测到信息包时发出警报声

sodu1999这是一个完全免费的扫描软件，可查杀流行病毒

syshield<wbr><wbr>使用简单的电脑防护软件，可避免在电脑连接上internet时候，遭到不明黑客的袭击</wbr></wbr>

tcpview检视机器的tcp连接，可以查看有无非法连接

tds2-nt这是一个防范特洛伊木马的软件，可以检测到360种以上的木马，另外可以防止黑客攻击，具有自动升级等功能

tibrary一个教你如何清除各种特洛伊木马的程序

trjsetup清除木马修复系统，检查登录文件，扫描win.ini system.ini和系统等罗文件，扫描完成后生成log文件，并帮助你自动清除木马修复系统文件

x-netstat 是一个查看连接状态的工具，界面非常友好，有许多功能，适合用于高级用户

木马程序

冰河<wbr><wbr><wbr><wbr>国产著名木马的最新版本</wbr></wbr></wbr></wbr>

abstuiz 木马，可关闭计算机

alpha-031 这个是在windows nt下，将木马隐藏到exe文件的工具

asylum-0-1-3-src木马的源代码

asylum-0-1-2木马启动位置【system.ini】shell=explorer.exewincmp32.exe

bo2000 bo是一个可以搜集信息，执行系统命令，重新设置系统，重定向网络的客户端、服务器应用程序

canasource木马coma的源代码

coma用来开玩笑的木马

deep throat v2 远程administion 工具

drat-remote-rat-r1在tcp的48端口运行的木马

ds3 界面非常好的木马，可利用uin查找ip地址

eps偷看别人e-mail密码的木马

fatalerr骗取别人密码的东西，出现错误的提示窗口，让你重新输入密码，然后将密码保存到c:os32779.sys文件中

freak88能同时控制三台及其发起洪水分布式攻击的木马

gf-p01修改后的girlfriend,可绕过一些防火墙

gf135s<wbr><wbr>girlfriend 1.35的源代码，用delphi编写</wbr></wbr>

hfn这是一个木马的中和工具，可抵挡deepthroat2.o和netbus1.7入侵，它还可以扫描别的木马端口，用delphi编写

hfn<wbr><wbr>这是一个木马的中和工具，可抵挡deepthroat2.0和netbus1.7入侵，它还可以扫描别的木马端口，破解其登录密码</wbr></wbr>

icqmapi<wbr><wbr>subseven 在利用icq功能时，需要这个icqmap1.dll库文件，可以下载这个zip，让后解压缩windows/system或是subseven.exe的目录</wbr></wbr>

icqt 一个小木马，可用于远程上传，下载，运行或显示对方的文件，文件较小，功能也少，但作用可不小

indoc 可把对方的机器信息，outlook,icq,硬盘以及网络信息发送出去的木马

jammerkillah 这个木马先杀掉对方机器的反木马进程，让后再运行改装后的bo服务端，端口为121

legion 可以共享别人机器上的远程控制程序

loginw32比较简单的gui木马

netconfig 一个保存登录密码的木马，可在netware,以及windows9x/nt下运行，当用户登录输入密码时，会显示一个错误的信息，然后将密码秘密保存到一个文件中

novell95 netware的木马，运行后自动销毁自己，带源代码

pcanywhere 9.0 远程控制软件，你可以将你的电脑当成主控端去控制远方另一台同样安装pcanywhere的电脑；还可以使用其闸道功能让多台电脑共享一台mod-em或是向网络使用者提供打进或打出的功能

phucker 类似bo的软件，目前还没有工具能查杀

rlp unix系统下的木马，需要编译

remotelyanywhere 只要在服务器端安装该软件，那么在远程客户端只要使用一个支持java的浏览器就可以控制该服务器

remote administrator 远程控制你的计算机，你可以在本地看见远程计算机的屏幕显示，本地鼠标键盘的有关反应也会传送到远程计算机

rspider-v301015-1红蜘蛛，可以让你控制一个网络中的所有机器的远程控制工具，其前身是血蜘蛛，主要是应用于学校教学网络，这是个免费的版本，只能控制三太机器

setup trojan 木马，在运行时先启动这个木马的服务器，然后再调用真正的setup程序，非常隐藏地将自己安装到用户的c盘

setup trojan 一旦运行，就会把c盘变成完全共享资源，任何用户都可以访问，而且用户不会察觉c盘已经被变成共享

shareall 一个使目标机器的所有文件以及打印设备(包括所有的启动项目)变成共享的木马

subseven 口令捕获软件 捕捉木马的使用者以及被木马所控制的机器密码

tfak能查找新木马的软件

topbv1一个隐藏木马到其他文件的工具

win-ftp把对方机器变成ftp服务器的工具

yai功能非常多，可以和bo2k媲美。客户端运行一次就会自动隐藏在c盘windows文件夹的system里，每次开机它都会自动运行

软件
acid angelping -tosser<wbr><wbr><wbr><wbr>icmp分布式攻击</wbr></wbr></wbr></wbr>

adial 电话骚扰

bdial63 电话骚扰

bloodlust<wbr><wbr>icmp远程数据包windows98死机</wbr></wbr>

click<wbr><wbr>功能强大，威力无比，只是界面不友好</wbr></wbr>

dient<wbr><wbr>炸windows nt的工具</wbr></wbr>

divine interveneion lll 在windows nt/95 下运行

dsengine<wbr><wbr>可以攻破<wbr><wbr>windows nt +pack4</wbr></wbr></wbr></wbr>

expgen085 攻击unix2.0 ,windows nt服务器的软件，集中各种攻击手段于一体的重型武器

fuhdv1.0<wbr><wbr>国产的可以塞满硬盘的恶作剧软件，和hdfill功能差不多，用vb5编写，带有删除工具</wbr></wbr>

hackut 一个多功能的综合攻击工具

hemlhacker htmlhack的源代码

htmlhack 破解个人网站，e-mail,bbs等密码的国产工具，但自己要配置conf文件

icmp bomber<wbr><wbr>icmp 数据包发送器，利用icmp远程数据包使windows 98 死机</wbr></wbr>

imailpopx imail 5.07 pop3 overflow的攻击程序，可获取nt的最高控制权限，在vc下编译通过

iiscrash iis服务器拒绝服务攻击

kaboom 发送匿名信的工具

kill win 杀死tcp/ip进程的工具

kmodem 可以把外置猫踢下线的软件

leopard portfuck 端口攻击工具

ms nuke windows 3.1/95/nt工具

pagelt 在dos 下发送匿名信的工具，需要对电脑有更深的了解

pnukex 可攻击139，113，21，23和25端口，并支持多ip地址

poffline 对unix windows nt系统服务器攻击与解密，离线攻击

ponline 同上，不过是在线攻击

port fuck 139 端口

project 易用的工具

private idaho 自选服务器发送匿名信

quickfyre<wbr><wbr>邮件站但，可在windows 95/nt 下使用</wbr></wbr>

remote modem controller 一个杀猫下线的工具

snuker2比较流行的

serpent unix 下的，需要编译

the bombsquad 一般威力的，不会造成太大影响

udpflood<wbr><wbr>攻击网站的工具，很经典的，据说网站的老大哥yahoo也遭受过它的攻击，造成的破坏力超严重</wbr></wbr>

vzm nuker vzm 的

windows genoclde<wbr><wbr>windows 95/nt都适合用的</wbr></wbr>

win nuke 32位的

win nuke 95 可以针对windows 95/nt进行分别攻击的工具

winnuke 139 端口的

win nuke95 经典

其他软件

ida 反汇编软件
neotrc10<wbr><wbr>图形化的trace杂项工具，能形象地显示出各节点和路由</wbr></wbr>

text查询ip 所在地
watcheador偷取别人asp源代码的工具

deerhunter 千年老妖写的一个安全杂项工具，有欺骗对方和聊天室ip地址等功能

w4server 可做个人服务器，让别人直接浏览你硬盘上的东西，并能用于聊天室查看别人ip

netfox<wbr><wbr>国人编写的网络工具包，中文界面，小巧，简明容易使用。有ping,finger,dns解析，端口识别，web识别，代理猎手及能扫描一个区域的ip地址功能</wbr></wbr>

autochat 这是一个能在聊天室自动发送或手动发送的杂项工具，只要输入聊天室的网址及端口就能自动发送

mychat聊天室聊天的工具，可以隐身说话，冒充别人讲话，踢人，还可以破解聊天室的密码，全中文界面，使用简单

appletkiller java 攻击程序

attackthread 让windows黑屏的 java 程序

cachec4-07 盗取netscape v4.07 cache 中的内容

fip21<wbr><wbr>聊天室查看ip的工具</wbr></wbr>

nt4all-101 让任何人都登陆到windows nt服务器上，包括客户端和服务端

beadmin获得windows nt admin 权限

itrace32<wbr><wbr>网络跟踪器，需要被跟踪者的ip地址</wbr></wbr>

w4srv95在聊天室查别人的ip

setuppro<wbr><wbr>建立自己的网站访问跟踪系统，可跟踪来访者从那里进入你的站点，及浏览页面的情况</wbr></wbr>

shadow代替影子口令文件

wonsock-ocx控件大集合，有这一个几乎就什么控件都有了，有html,ocx,winscok,ocx等