前2天在幻影的maillist里看到有人发一篇 120G彩虹表HTTP下载 的文章。“彩虹表”这个名词还真没听说过，于是Google了下，得知全称应该是彩虹哈希表。下面是网上看到的文章，很多网站都有此文，原作者不详，就没标注。下载在最后。

《认识彩虹哈希表破解工具》

......

Windows Sysinternals Suite Build 2008.09.30 是微软发布的一套非常强大的免费工具程序集。我想介绍就不用多说了吧。用好Windows Sysinternals Suite里的工具，你将更有能力处理Windows的各种问题,而且不花一毛钱。

p0f 是继Nmap和Xprobe2之后又一款远程操作系统被动判别工具。它支持：

1. 反连SYN 模式
2. 正连SYN+ACK 模式
3. 空连RST+ 模式
4. 碎片ACK模式

lanker一句话PHP后门客户端3.0内部版

更多功能自行下载试用

SREng - System Repair Engineer 2.7 Beta 是一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。 该软件是Smallfrogs开发的，能够运行在所有主流的Windows操作系统上。

System Repair Engineer (SREng) 2.7 版本主要变化说明:

ChromePass是一个很小的密码恢复工具，让您查看的用户名和密码存储Google Chrome Web浏览器。对于每一个进入密码，将显示以下信息：源网址，登陆网址，用户名，密码，用户名，密码和创建时间。

你可以选择一个或多个项目，然后保存成文本/HTML / XML文件或者将它们拷贝到剪贴板。

SessionIE 又更新了了
SessionIE 3.31 版本更新 2008年9月27日

1. 增加预定义动作，即获得session后执行预定义的httprequest；
2. 增加BUgReport
3. 增加手动开始和停止按钮
4. 界面和部分细节调整

SSClone 1210 功能无限制完全版，以前夜火我介绍过：Switch Session Clone - 首款基于MAC+Port理论的hack工具
完全版就是完全功能版，无URLfilter限制。
SSClone 1210 可以复制同一交换机下任意http session 例如 blog,bbs,mail,webadmin

看门狗 WinPatrol 15.9.2008.0是老牌的系统安全辅助软件WinPatrol是Windows的看门狗,是一款出色的网络安全工具,能及时的发现蠕虫病毒、广告软件、间谍软件、cookies、木马程序以及其它能攻击你电脑的恶意病毒。

如果发现病毒,该程序会及时隔离,无需即时更新.它能告诉你那些程序是得到你允许的,而那些又是违法运行的。从而有效的保护你的电脑免受其他恶意程序的破坏。

Microsoft Network Monitor 3.2 提供了多种新功能,它是一个独立的,免费的Windows XP/2003/Vista下的程序。

这是一个微软出品的强大的协议分析器,使用该工具可以截取分析网络中的数据。

ZwelL继Pangolin之后推出的又一款功能强大的Web应用漏洞扫描工具——JSky。目前已经开始JSky beta的公测。

非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开放使用。

以前夜火我介绍过不少shift相关的后门文章了：

• XP、2003开3389+非net创建管理用户+Shift后门+自删除脚本vbs
• 2000/xp/vista下5次shift的粘滞键利用
• shift后门加密版制作及不死3389帐号建立

今天来看看cloie的3389的SHIFT后门自动扫描工具：

首先3389的SHIFT后门极少，其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受