有两个功能：1.获取目标地址：command2.ARP断网攻击：command对应参数解释:target_ip:目标IP地址source_ip:在断网攻击时将本机IP伪装为自己指定的IPinterface:网卡接口
2023/12/7 5:51:25
4KB
特别说明：本软件谢绝任何支持或使用3721（及及该公司其他产品如雅虎助手等）的人士使用。
multiCCL byniu-cowinNE365开发调试环境及工具:win2k+sp4dev-cpp4.992Lcc_win32MASM32v9.0Radasmollydbg1.10winHex12.5包含文档：1.multiCCL_f.exe文件特征码专用版2.multiCCL_m.exe内存特征码专用版3.multiCCL_inj.exe注入代码块内存定位专用版4.memtest.exe 用作内存定位时加载dll或运行exe或向目标进程注入的辅助程序 （为了防止主程序被杀毒软件Kill，用了远程线程注入）5.multiCCL_readme.txt本说明文档6.multiCCL原理图示.htm基本原理图示功能：原来已有的文件特征码定位功能(对PE文件和非PE文件)－－此功能已较稳定本版新增功能：内存特征码定位（对PE文件)－－－－－－－－－此功能测试中因为现在杀毒软件针对特征码定位器设置了某些干扰，最终决定把文件定位和 内存定位做成两个独立的部分。
其实代码基本一样的，只为方便日后的维护和升级。
-----------------------------------......内存定位.重要提示.......1.定位期间不要浏览任何放有病毒样本的文件夹以免被杀毒软件的实时监控删掉2.现在打开杀毒软件的实时检测（保护级别在自定义中设置得严格些）实时检测的执行动作可设置为：a.提示用户操作b.禁止访问并删除推荐选a，千万不要选“仅禁止访问”，“隔离”也不要选3.当然也可以按提示手动扫描内存执行动作设为“仅报告”或“提示用户操作”只要杀毒软件报告检测结果就行了，不需要它删除或禁用什么4.防火墙不要监视远程线程因为multiCCL为了避免主程序被杀毒软件kill，用远程线程加载样本 （另外，正在找有关驱动方面的资料）－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－现在重点测试内存特征码的定位功能。
通过后再添加。
现在的界面也还有点马虎，用cmd界面也是为测试方便，因为随时都可输出中间信息。
（（听tankaiha一说还真不想写GUI界面了））需要说明的问题是： 1. 开始定位一个样本时，如果发现样本目录中存在旧的记录文件， 程序会读取并认可旧记录中的特征码。
如果想完全重新开始定位，应该先把旧的记录文件删除或改名，之后再打开multiCCL。
2.输出目录里不要放置任何您想保留的文件，以免给您带来损失。
定位过程中将删除里面的一些文件。
另一个简单的做法是：先手动在样本所在目录下建一个名为 output的子目录，然后在选择目录的对话框点“取消”，这样输出文件就都放到这个output目录下了。
3. 设置保护片段时，如果所保护的片段本身是独立的特征码，就会 导致定位失败，因为所生成的文件会全部被杀，而且一直如此。
所以在设置前， 先要确认所保护的片段不是独立的特征码。
v0.100beta之后的版本用的是等分法，限制区域的优化效果，对于文件特征码来说是很不明显的，而对于内存特征码的定位还是比较明显的。
; 要注意的是，文件定位每次提醒杀毒时，一定要把识别出的文件全部删除，否则程序会判断错误的。
（内存定位就没关系了）记录文件格式：只要注意以下几个字段和键值就可以了：[Characto
multiCCL byniu-cowinNE365开发调试环境及工具:win2k+sp4dev-cpp4.992Lcc_win32MASM32v9.0Radasmollydbg1.10winHex12.5包含文档：1.multiCCL_f.exe文件特征码专用版2.multiCCL_m.exe内存特征码专用版3.multiCCL_inj.exe注入代码块内存定位专用版4.memtest.exe 用作内存定位时加载dll或运行exe或向目标进程注入的辅助程序 （为了防止主程序被杀毒软件Kill，用了远程线程注入）5.multiCCL_readme.txt本说明文档6.multiCCL原理图示.htm基本原理图示功能：原来已有的文件特征码定位功能(对PE文件和非PE文件)－－此功能已较稳定本版新增功能：内存特征码定位（对PE文件)－－－－－－－－－此功能测试中因为现在杀毒软件针对特征码定位器设置了某些干扰，最终决定把文件定位和 内存定位做成两个独立的部分。
其实代码基本一样的，只为方便日后的维护和升级。
-----------------------------------......内存定位.重要提示.......1.定位期间不要浏览任何放有病毒样本的文件夹以免被杀毒软件的实时监控删掉2.现在打开杀毒软件的实时检测（保护级别在自定义中设置得严格些）实时检测的执行动作可设置为：a.提示用户操作b.禁止访问并删除推荐选a，千万不要选“仅禁止访问”，“隔离”也不要选3.当然也可以按提示手动扫描内存执行动作设为“仅报告”或“提示用户操作”只要杀毒软件报告检测结果就行了，不需要它删除或禁用什么4.防火墙不要监视远程线程因为multiCCL为了避免主程序被杀毒软件kill，用远程线程加载样本 （另外，正在找有关驱动方面的资料）－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－现在重点测试内存特征码的定位功能。
通过后再添加。
现在的界面也还有点马虎，用cmd界面也是为测试方便，因为随时都可输出中间信息。
（（听tankaiha一说还真不想写GUI界面了））需要说明的问题是： 1. 开始定位一个样本时，如果发现样本目录中存在旧的记录文件， 程序会读取并认可旧记录中的特征码。
如果想完全重新开始定位，应该先把旧的记录文件删除或改名，之后再打开multiCCL。
2.输出目录里不要放置任何您想保留的文件，以免给您带来损失。
定位过程中将删除里面的一些文件。
另一个简单的做法是：先手动在样本所在目录下建一个名为 output的子目录，然后在选择目录的对话框点“取消”，这样输出文件就都放到这个output目录下了。
3. 设置保护片段时，如果所保护的片段本身是独立的特征码，就会 导致定位失败，因为所生成的文件会全部被杀，而且一直如此。
所以在设置前， 先要确认所保护的片段不是独立的特征码。
v0.100beta之后的版本用的是等分法，限制区域的优化效果，对于文件特征码来说是很不明显的，而对于内存特征码的定位还是比较明显的。
; 要注意的是，文件定位每次提醒杀毒时，一定要把识别出的文件全部删除，否则程序会判断错误的。
（内存定位就没关系了）记录文件格式：只要注意以下几个字段和键值就可以了：[Characto
2023/12/7 4:05:36
56KB
(1)简单的交互界面(2)能显示当前系统资源的剩余情况和占用情况(3)能输入每个进程的最大资源要求模拟利用银行家算法为进程的若干次资源请求分配资源(4)输入本次资源要求；
(5)按银行家算法为进程分配资源，本次分配是否成功要显示出来(要能处理各种情况：可以满足这次请求、由于资源不够不能满足这次请求、由于可能产生不安全不能满足这次请求、请求不合理拒绝请求等)(6)作业撤销时要回收资源
(5)按银行家算法为进程分配资源，本次分配是否成功要显示出来(要能处理各种情况：可以满足这次请求、由于资源不够不能满足这次请求、由于可能产生不安全不能满足这次请求、请求不合理拒绝请求等)(6)作业撤销时要回收资源
2023/12/2 4:28:27
8KB
phpcmsv9.6.0版本注册处存在一个前台getshell的漏洞，特地保留这个版本，分享给大家学习使用。
phpcms是一个比较流行的cms.
phpcms是一个比较流行的cms.
2023/11/28 2:33:31
8.32MB
亲测有效，能绕过反爬识别的谷歌浏览器版本chrome以及对应driver版本，下载后直解压即可，使用前请先备份原有版本driver（重命名）,并卸载高版本chrome，再进行安装。
2023/11/25 15:56:55
51.05MB