=========================
甚么是 John the Ripper?
=========================
John the Ripper 是一个 UNIX 密码破解工具程式, 可以使用的作业系统环境有 UNIX
(在 Linux x86, FreeBSD x86, Solaris 2.x SPARC, OSF/1 Alpha 都测试过了), DOS,
WinNT/Win95. 当然, 在你使用 John 之前, 最好已经使用过其它的 UNIX 密码破解工
具, 这样你才可以很容易的了解 John 的运作方式与操作方法!

» 阅读全文

When you think of a brute force, you always think of Hydra, Brutus, etc. There is a newer, somewhat unknown tool – Bruter. We had mentioned about this tool, at its time of release, our now defunct blog – Meta-Human.Net.

» 阅读全文

ddrk(DoDo's Rootkit)是一个Linux结合shv和adore-ng优点的，内核级rootkit
文件列表
netstat        #替换系统的netstat，从ssh配置文件中读取端口，并隐藏
rk.ko        #adore-ng编译后的内核模块，实现文件，进程隐藏功能
setup        #rootkit安装主文件
tty        #adore-ng带的ava工具

» 阅读全文

cha88的新功能

很少写操作数据库的东西,现在想做一个mysql的hash库,遇到了很多困难,比想像的要多,同时也学到不少东西

MYSQL数据库的认证密码,有两种,4.1之前是MYSQL323加密,4.1和之后的版本都是MYSQLSHA1加密,下面的两个函数是MYSQL自带的,可以在数据库里直接操作

SELECT Old_Password('password');//MYSQL323 = 5d2e19393cc5ef67

SELECT Password('password');//MYSQLSHA1 = *2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19

入库也是个大问题,郁闷,慢慢来吧

顺便说一句,有不少MYSQL的DATA目录有读文件权限,ROOT的HASH在就在/MySQL/data/mysql/user.MYD里