暗组2010工具包都有哪些软件,我想自己做个,别人的病毒太多了
汗 里面的工具起码几千个。你怎么自己做.
去暗组官方下载一个吧，
没什么毒。
我一直都使用官方的。
当然你可以自己做一个小型的。
把你自己常用的工具放进去
Web渗透是怎么弄的？
1.渗透目标
渗透网站（这里指定为www.xxx.com）
切记，在渗透之前要签订协议。
2.信息收集
建议手动检查和扫描器选择同时进行。
2.1 网站常规检测（手动）
1：浏览www.xxx.com
1. 初步确定网站的类型：例如银行，医院，政府等。
2. 查看网站功能模，比如是否有论坛，邮箱等。
3. 重点记录网站所有的输入点（与数据库交互的页面），比如用户登录，用户注册，留言板等。4. 重点查看网站是否用到了一些通用的模板，比如论坛选择了动网(dvbss)，就有可能存在动网的漏洞；邮箱有可能选择通用的邮箱系统，也有漏洞。
2: 分析网站的url1. 利用搜索引擎,搜索网站的url,快速找到网站的动态页面。
2. 对网站的域名进行反查，查看IP，确定服务器上的域名数，如果主页面url检测没有漏洞，可以对其他的域名进行检测。
3：审查代码
重点对输入代码（比如表单）进行分析，看如何来提交输入，客户端做了哪些输入的限制方法。
1. 隐藏表单字段 hidden
2. Username,Password等
4：控件分析
Active x 通常都是用c/c++编写
在页面上（通常是首页）的源码中搜索
1. 需要ComRaider+OD 对dll文件进行反编译，看是否有漏洞。
2. 改变程序执行的路径，破坏Active X 实施的输入确认，看web的回应。
5：对常规的输入进行手动注入测试，测试是否有sql注入和跨站漏洞，试用常规的用户名和密码登录。
6：查看web服务器的版本，确定搜索是否有低版本服务器组件和框架的漏洞，比如通用的Java框架Struct2的漏洞。
2.2 工具选择和使用
1：web应用程序漏洞扫描工具
Appscan: （版本7.8）
扫描漏洞比较全，中文，漏洞利用率高，检测速度慢，需要大量内存，重点推荐。
AWVS:
英文，漏洞库完善，检测速度慢。
JSky
中文，检测速度快，但深度一般。
Nessus
英文，检测速度较快，漏洞也比较完善，免费，可及时更新，B/S界面。
2：端口扫描
Nmap
流光
3: 口令破解工具
溯雪
4：sql 注入工具
Asp+SqlServe, ACCESS：啊D注入工具
Php+MySQL : php+mysql注入工具（暗组的hacker栏中）
Jsp+ORACAL: CnsaferSI
支持以上数据库 Pangolin
5: http代理请求
Paros
6:木马
灰鸽子
7：提权木马
一句话木马大马（具体所用的木马参考文档和工具包（绿盟，暗组））
5: 工具推荐使用方案
Appscan扫描出的重大漏洞，进行手工检测（注意看漏洞是如何发现的，修改漏洞的代码，对渗透帮助很大）。
sql注入漏洞
可以选用根据网站类型选择sql注入工具
如果是post请求类型的url，选择使用paros代理后，修改http请求包，进行注入。
WebDEV漏洞
可以启用发送请求（比如DELETE对方网页）
跨站漏洞
直接将appscan的代码输入测试，成功后，可以尝试跨其他脚本（比如
遍历漏洞:
网页的目录，下载网站配置文件信息，和源文件进行反编译
反编译：
Class 可以选用java 反编译工具
Dll (asp.net) 选用Reflector
3.分析并渗透
---------------------
作者：centos2015
来源：CSDN
原文：https://blog.csdn.net/zonghua521/article/details/78272634
版权声明：本文为博主原创文章，转载请附上博文链接！
求暗组或黑基工具包！！！！
去下个华夏黑客联盟的工具包也可以啊 http://www.qcs8.cn/华夏黑客联盟2010新年巨献.rar
为什么解压不了？？
你好！你这个解压文件你在下载的时候应该把分卷全部下载完之后（也就是下载到同一目录或者说同一文件夹里面)然后解压任何一个分卷即可。所谓压缩分卷就是把一个比较大的文件用zip或rar等压缩软件进行压缩时，根据你的需要大小，分别压缩成若干的小文件。便于软盘储存、邮件发送等。但它们组合是一个整体，必须按照生成的顺序编号才能解压出原文件，缺一不可。
他的形式是***.part01.rar或***.part02.rar其中的***代表文件名，part01或part02或part03以及04或更多代表的是分卷的个数。
渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
Kali
Linux是基于Debian的Linux发行版，
设计用于数字取证和渗透测试。最先由Offensive
Security的Mati
Aharoni和Devon
Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版
。Kali
Linux预装了许多渗透测试软件，包括nmap
(端口扫描器)、Wireshark
(数据包分析器)、John
the
Ripper
(密码破解器),以及Aircrack-ng
(一应用于对无线局域网进行渗透测试的软件).[2]
用户可通过硬盘、live
CD或live
USB运行Kali
Linux。Metasploit的Metasploit
Framework支持Kali
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。
暗组黑客工具包那里下载
工具包一般没什么用，而且文件又那么多 new4老大顾收集都来不及 所以大多有后门 要自己去除
建议一个一个下载，也就是说要什么下什么
你知道那有暗组2010工具包下载地址
我有 不过暗组工具包得3G多 thunder://QUFodHRwOi8vd3d3LmhlbmFuamlhLmNvbS+wtdfpMjAxMMfAz8iw5i5yYXJaWg==/ 复制上面然后在IE打开就可以了
远程控制在虚拟机不能上线
用LookMyPC，最安全的远程控制，需要对方授权，非常小，500k不到，非常简单，不用培训。跨越Internet、防火墙等等。透明处理外网。不用域名，不用映射端口。
速度超快，超过qq10秒以上。不知道你是服务端是用什么上线的
动态域名也就是 FTP和花生壳的话
假如你是内网 就需要做映射 但是不知道你的8000端口做好没~~
给你这个教程你看看吧 很适合菜鸟
http://bfiamo.ys168.com
这个网盘里边的木马教程
希望对你有用