Netfuke

Netfuke是以前非常出名的一款A(yù)RP欺騙工具。以前如果某個(gè)網(wǎng)站非常難搞下來(lái)，第一個(gè)想法就是先把這個(gè)網(wǎng)站服務(wù)器的C段或者旁站內(nèi)的網(wǎng)站給入侵提權(quán)了，隨后再搞一個(gè)ARP欺騙。早些年的時(shí)候，網(wǎng)址的防火墻不像現(xiàn)在那么普及和完美，ARP欺騙分分鐘的事情。當(dāng)時(shí)這個(gè)工具也是大家常用的裝B利器！

筆者嘗試在google海量文檔中搜索該工具作者的信息，可惜無(wú)一收獲。

Pangolin

在阿D之前，Pangolin（穿山甲）注入工具應(yīng)該是中國(guó)史上第一款自動(dòng)化注入工具。這個(gè)工具提供了多個(gè)國(guó)家語(yǔ)言的版本。穿山甲注入工具不僅僅可以得到數(shù)據(jù)庫(kù)的基本信息，還可以獲得服務(wù)器的系統(tǒng)版本號(hào)，數(shù)據(jù)庫(kù)管理員名稱等信息。

白帽匯的趙武大家應(yīng)該不大陌生，沒(méi)錯(cuò)，他就是Pangolin的開(kāi)發(fā)者。趙武的網(wǎng)名叫做zwell。目前就職于北京白帽匯科技有限公司。實(shí)際上穿山甲注入工具一直在更新，只是已經(jīng)不再對(duì)外開(kāi)放了。

趙武的微博：http://weibo.com/u/2033280760

唐山味兒不濃

以前殺毒軟件查殺病毒主要是靠特征碼進(jìn)行查殺。那個(gè)時(shí)候，哪家公司的病毒特征碼庫(kù)全，哪家公司的殺毒軟件就牛B。當(dāng)時(shí)什么云查殺，行為查殺都還停留在思想階段。所以當(dāng)時(shí)要種植木馬十分簡(jiǎn)單，改變病毒的特征碼即可。唐山味兒不濃是一款windows下對(duì)文件特征碼進(jìn)行改編的工具。用這個(gè)工具對(duì)一個(gè)病毒生成數(shù)十種不同特征碼的版本，然后再用殺毒軟件掃描一次。遺留下來(lái)的幾個(gè)病毒樣本就是“毒王”了，基本已經(jīng)繞過(guò)了殺毒軟件的特征碼查殺技術(shù)。軟件的截圖實(shí)在找不到了，筆者只依稀記得軟件的圖標(biāo)是一個(gè)熊貓。

唐山味兒不濃的作者就叫做唐山味兒不濃。今年已經(jīng)34歲了，有兩個(gè)寶貝女兒，并且也早就停止對(duì)于該工具的更新。這里我就不粘貼他的聯(lián)系方式了，也祝愿作者闔家歡樂(lè)!

Havij (胡蘿卜) SQL注入工具

Havij是國(guó)外一款收費(fèi)的SQL注入工具，但是被國(guó)內(nèi)的網(wǎng)友給破（bao）解（ju）了。這款工具的功能和pangolin有些相似。除了數(shù)據(jù)庫(kù)信息以外，也可以獲得一些基本的服務(wù)器系統(tǒng)信息。

Havij的作者據(jù)說(shuō)是GaurangThakor，但是也有人說(shuō)GaurangThakor只是負(fù)責(zé)發(fā)布Havij的更新信息，這里我們無(wú)從考證。但是讓我震驚的是，Havij到目前為止依舊在更新著。目前已經(jīng)更新到了2016版本，并且已經(jīng)又收費(fèi)模式變成了免費(fèi)發(fā)布。

WinSock Expert

那些年，burpsuit還只是幻想。說(shuō)起抓包，第一個(gè)想到的就是WinSock Expert。200多KB大小的軟件，但是卻可以清楚的抓到HTTP數(shù)據(jù)包。對(duì)于那個(gè)時(shí)候的我們來(lái)說(shuō)，WinSock Expert就是個(gè)神器！

WinSock Expert的作者應(yīng)該是個(gè)老外，后面由中國(guó)人負(fù)責(zé)漢化和整理。它只是一個(gè)非常小的工具，也沒(méi)有對(duì)其進(jìn)行更新，對(duì)作者的描述也沒(méi)有。這里只能感謝作者的默默付出。

Eval蟲(chóng)子專用版本

早期接觸安全圈的人對(duì)這個(gè)工具應(yīng)該很熟悉，它就是中國(guó)菜刀的基本雛形。通過(guò)簡(jiǎn)單的一句話后門對(duì)整個(gè)web服務(wù)器進(jìn)行控制和管理。

這個(gè)工具的作者就叫做蟲(chóng)子，網(wǎng)民叫他cnxhack，是Tools小組的成員，蟲(chóng)子這個(gè)版本是根據(jù)原作者lake2（二胡）開(kāi)發(fā)的1.0版本修改的，目前已經(jīng)停止對(duì)該工具的更新，原作者的郵箱號(hào)是lake2@mail.csdn.net。

Cain

無(wú)Cain，不內(nèi)網(wǎng)。在以前那個(gè)時(shí)候，如果碰到內(nèi)網(wǎng)的主機(jī)是winodws系統(tǒng)的，第一時(shí)間想到的就是Cain！它的功能十分強(qiáng)大，可以網(wǎng)絡(luò)嗅探，網(wǎng)絡(luò)欺騙，破解加密口令、解碼被打亂的口令、顯示口令框、顯示緩存口令和分析路由協(xié)議，甚至還可以監(jiān)聽(tīng)內(nèi)網(wǎng)中他人使用VOIP撥打電話。那個(gè)時(shí)候，能夠稱霸黑客界的工具，除了Cain，再無(wú)其它！

Cain的作者是一名意大利安全工程師，真名叫做Massimiliano Montoro。這個(gè)人還創(chuàng)辦了oxid.it。在linkdein上有他本人的詳細(xì)信息。

網(wǎng)絡(luò)刺客

網(wǎng)絡(luò)刺客的功能和Cain有一些相似。用它可以輕松搜索出局域網(wǎng)里有共享的主機(jī)，然后對(duì)共享機(jī)器的共享資源進(jìn)行掃描，并且猜解共享密碼；其嗅探器功能還可截獲局域網(wǎng)中使用的POP3、FTP、Telnet服務(wù)時(shí)的密碼。目前改工具唯一的一次更新是在2015年，也就是網(wǎng)絡(luò)刺客 2.0版本。

說(shuō)起陳偉山，可能大家都不太熟悉，但是大部分人都聽(tīng)說(shuō)過(guò)天行這個(gè)ID。陳偉山的網(wǎng)絡(luò)ID就叫做天行。他從事信息安全行業(yè)比較早，大概是在1996年左右，屬于國(guó)內(nèi)的第一代黑客群體，那個(gè)時(shí)候的我們都還娘胎里面的。他最早曾經(jīng)在中國(guó)電信工作，有不少豐富的互聯(lián)網(wǎng)創(chuàng)業(yè)經(jīng)驗(yàn)。2000年的時(shí)候跟合伙人一起建立了深圳第一家互聯(lián)網(wǎng)安全公司。目前，他是天英教育的創(chuàng)始人，主要致力于教育產(chǎn)業(yè)。

灰鴿子

該軟件除了支持正向連接外還支持反向連接，即客戶端可以自動(dòng)請(qǐng)求服務(wù)端連接，此外還有攝像頭控制功能。金山軟件公司在2007年曾經(jīng)指責(zé)灰鴿子是“一條制造病毒、販賣病毒、病毒培訓(xùn)為一體的黑色產(chǎn)業(yè)鏈”、“危害超出熊貓燒香10倍”，并擺明立場(chǎng)全面圍剿灰鴿子?；银澴庸ぷ魇以谠撃晖Ｖ拱姹靖?、注冊(cè)服務(wù)，并關(guān)閉官方網(wǎng)站。常見(jiàn)的灰鴿子免殺技術(shù)有：加殼壓縮、加花、修改特征碼、修改程序入口點(diǎn)。另外在互聯(lián)網(wǎng)上也存在著免殺版本的灰鴿子，并且不斷更新。因?yàn)榇蠖嘧隽嗣鈿R編處理，所以對(duì)其客戶端的查殺比較困難，大多數(shù)殺毒軟件也無(wú)法識(shí)別它為病毒。

灰鴿子的作者是葛君。說(shuō)灰鴿子是病毒，到不如說(shuō)它是一款優(yōu)秀的遠(yuǎn)控軟件，這件事情還得從之前說(shuō)起。1982年，葛軍出生在安徽省安慶市的一個(gè)普通農(nóng)民家庭。。小時(shí)候?qū)W習(xí)成績(jī)也不好，但是自從第一次接觸到電腦游戲后，就迷戀上了電腦。后面他老爸也沒(méi)轍了，學(xué)習(xí)不好也不能不上學(xué)吧，那么怎么辦呢？去學(xué)電腦吧，當(dāng)時(shí)葛軍的老爸做了個(gè)很明智的決定，為葛軍報(bào)了一個(gè)電腦培訓(xùn)班。當(dāng)時(shí)那個(gè)年代，電腦培訓(xùn)班也交不了你什么，差不多就是開(kāi)機(jī)關(guān)機(jī)，打開(kāi)網(wǎng)頁(yè)之類的。某位老師告訴葛軍，你現(xiàn)在所學(xué)的電腦知識(shí)僅僅是一些應(yīng)用上的東西，如果你想真正的了解電腦，操縱電腦，一定要好好地學(xué)習(xí)編程。葛軍苦苦哀求自己的父親購(gòu)買一臺(tái)電腦，當(dāng)然，最后葛軍的父親還是同意了。然后葛軍就購(gòu)買了很多的編程書(shū)籍開(kāi)始學(xué)習(xí)。慢慢的，編程基礎(chǔ)也有了，但是葛軍發(fā)現(xiàn)學(xué)校的電腦老是中病毒，好奇心的驅(qū)使讓葛軍編寫了第一個(gè)自己的電腦病毒–哎靈病毒，然后葛君又開(kāi)發(fā)了自己的第一款遠(yuǎn)控軟件，灰鴿子。葛君當(dāng)時(shí)沒(méi)想那么多，只是想單純的把它當(dāng)作一個(gè)遠(yuǎn)程控制軟件，結(jié)果發(fā)布在互聯(lián)網(wǎng)上后又很多人把它當(dāng)作病毒來(lái)用。那個(gè)時(shí)候國(guó)內(nèi)的殺毒軟件廠商不高興了，就說(shuō)我要把你當(dāng)作病毒來(lái)處理。葛君心里估計(jì)有千萬(wàn)只草泥馬飛奔而過(guò)，心想勞資網(wǎng)站都開(kāi)起來(lái)了，準(zhǔn)備出售軟件了，你卻把我的東西當(dāng)作病毒查殺？這個(gè)時(shí)候灰鴿子程序自帶特征碼更改，加花指令等免殺技術(shù)。安全廠商一看技術(shù)斗不過(guò)了，那么怎么辦呢？找媒體吧。在媒體的大肆曝光后，灰鴿子停止了更新，并且網(wǎng)站一度關(guān)閉。直到2013年起，灰鴿子相關(guān)（TM）商標(biāo)由濰坊灰鴿子安防工程有限公司注冊(cè)，意在將灰鴿子開(kāi)發(fā)成為一款合理的正規(guī)的遠(yuǎn)程控制軟件?；银澴拥墓倬W(wǎng)是http://www.hgzvip.net，并且目前可以正常訪問(wèn)。

結(jié)尾

當(dāng)年的流行安全工具還有很多，比如白金1433抓雞工具，挖掘雞等，這篇文章只能算做拋磚引玉。

有些故事還沒(méi)講完那就算了吧

那些心情在歲月中已經(jīng)難辨真假

如今這里荒草叢生沒(méi)有了鮮花

好在曾經(jīng)擁有你們的春秋和冬夏

她們都老了吧　她們?cè)谀睦镅?/p>

幸運(yùn)的是我曾陪她們開(kāi)放

而當(dāng)年的“黑客”們，有的已經(jīng)成家享受天倫之樂(lè)，有的已經(jīng)走上人生巔峰，有的在監(jiān)獄內(nèi)仰望今生…..從某種意義上說(shuō)，正是他們所編寫的那一個(gè)個(gè)安全工具，才有了今天中國(guó)蓬勃新生的信息安全產(chǎn)業(yè)。即便他們離開(kāi)了這個(gè)圈子，但那份情懷已永遠(yuǎn)地保留在工具中，深藏在于互聯(lián)網(wǎng)的某個(gè)角落。

最新評(píng)論