【黑客迷】网络安全联盟
国内专业网络安全联盟,为黑客迷们提供免费的黑客技术学习平台

如果你发现一个网站 运营的很不错 你想知道他背后的站长或者团队 还运营有哪些网站吗？ 想知道一个成功网站背后的秘密，那就来这里看看咯 输入你想查询的域名，就会显示出该域名注册人注册过的所有域名，打开他们，一个个的分析吧 模仿，会让你也变得成功！ http://whois.aizhan.com/reverse-whois/?registrant=hackerfans.com&t=registrant

做seo的朋友都知道，在做外链的时候，原创性文章被转载的次数是很重要的一个指标 因此很多做站的朋友就会选择群建几十甚至上百个博客，然后把网站的内容每天同步到博客上去，一个两个还好，要是成百上千个呢？ 后来就出现了虫虫博客还有聚锐写手等博客群发软件，效果都还行，但是太贵了，动不动就得几千大洋，写个博客去买这些软件真是不划算。 后来发现了菊子曰这款软件，感觉还不错，完全免费，但是每天只能发布三篇文章到商业博客（比如新浪、网易等等），如果是你自己的独立博客，是完全免费的，可以完美的支...

dedecms织梦cms建站系统0day利用工具 出来有一段时间的东西了，但是看国内很多网站主还没有修补漏洞，还是用着旧版本的dede，很多朋友都在寻找0day利用程序，在这里发出来，别作恶，利用的具体办法自己网上google下。 dedecms织梦cms建站系统0day利用工具+PHP一句话客户端 点击下载：dedecms最新0day+PHP一句话客户端.rar

今天在给手头的windows服务器安装监控宝的时候，提示需要snmp光盘文件，上网找到了这两个不错的资源，共享给大家，同时推荐做网站的朋友都使用监控宝，确实蛮不错的软件。 snmp-windows光盘安装文件下载地址1（需重启）：snmp_by_owen.7z snmp-windows光盘安装文件下载地址1（无需重启）：SNMP_INSTALL.rar 如何给服务器安装和配置监控宝软件呢？下篇日志将会给出教程，明天见。

很实用的360提权工具+windows 2003 shift加密版后门，shift后门没有免杀，喜欢尝试的可以自己坐坐shift免杀版后门，记得给我一份。 360提权是今年的热点提权手段，其实360打补丁的速度算是业界非常迅速的了，但是很多服务器管理员都是半年，甚至一年都不登陆服务器一次，网站不出事，估计这辈子都不知道，自己的服务器已经被人QJ了 -  - 360提权工具下载地址：http://hackerfans.com/wp-content/uploads/file/360.rar windows 2003 shift后门下载地址：http://hackerfans.com/wp-content/uploads/file/win200...

手头很多门户站都是用phpcms二次开发的，phpcms功能倒是蛮强大的，可以自定义模型，扩展性和安全性都挺不错的，就是采集差了点，平时经常用的采集器有火车头和ET，火车头内置的采集模块根本就没法用，就改了一个网上他人发布的，把密码去掉了，直接就能用，有需要的拿去玩玩。 phpcms2008 sp4 火车头采集直接入数据库版：http://hackerfans.com/wp-content/uploads/PHPCMS2008sp4-web-model.rar 简单的说下使用说明： 1.先用压缩包里的content.class.rar替换掉includeadmin目录下的同名文件； 2.把"发布php_根目录...

 软件下载：http://hackerfans.com/wp-content/uploads/file/pr.rar 源代码: https://media.blackhat.com/bh-us-10/source/Cerrudo/Source.zip 具体看上图进行操作，原理是通过network service权限进行突破，获得系统权限（这个在.net的网站shell上百试不爽，很多管理员都会给网站目录network权限），所以在提权困难的时候，不妨上传一个aspxspy，然后用pr.exe试试，good luck！

前言：常在网络飘，哪有不挨刀？做网站的站长说不准哪天得罪了XX人，二话不说直接操着DDOS就上来搞你了，黑不了你，哥就D死你，遇到这样的无赖，还真没办法，因此经常性的给自己的网站做做压力测试，看看服务器的承载能力是很有必要的一件事。 一、http_load 程序非常小，解压后也不到100K http_load以并行复用的方式运行，用以测试web服务器的吞吐量与负载。但是它不同于大多数压力测试工 具，它可以以一个单一的进程运行，一般不会把客户机搞死。还可以测试HTTPS类的网站请求。 下载地址：http://soft.vpser.net...

非常不喜欢wordpress的这个编辑器，貌似老外都是自己写东西，很少转载他人的文章，所以这个编辑器才弄的这么简单，搞了个fckeditor的插件，自己修改了下，用着还行，但是没法保存远程图片，真是郁闷，想发布点文章，上传图片和附件都可以把人累个半死，看来还非得改改wordpress程序不可了。 很好用的fckeditor for wordpress插件下载地址：http://hackerfans.com/wp-content/uploads/fckeditor-for-wordpress.zip

今天渗透一台政府服务器，因为是jsp的站，手头没有现成的jsp shell，找了几个功能都不怎么样，后来发现这个jspspy真的很不错，跟aspxspy有的一拼哈，两者的界面风格一致...莫非.... jspspy下载地址：http://hackerfans.com/wp-content/uploads/jspspywebshell.rar 老外收集的asp+php+jsp下载地址（附带一个很好用的jsp backdoor）： http://hackerfans.com/wp-content/uploads/asp+php+jsp web shell_tar.tar