Все для хакера

Хакерам посвящается. Все для хакинга:

Реверсинг

NuMega DriverStudio 3.2
Набор NuMega DriverStudio включает в себя следующие инструментальные средства: SoftICE, Visual SoftIce,DriverWorks, VtoolsD и DriverAgent , а также новые инструменты для разработки драйверов устройств, основанные на технологиях, разработанных для BoundsChecker, TrueTime, TrueCoverage и FailSafe.

IDA Pro Advanced v4.80.847
+ Flair + SDK
Популярный интерактивный дизассемблер IDA Pro, ставший де-факто стандартом для специалистов по компьютерной безопасности, а также профессионалов, занимающихся поиском недокументированных возможностей и анализом ошибок в ПО. Среди отличительных возможностей IDA — поддержка встроенного языка сценариев, позволяющего автоматизировать рутинные работы по исследованию машинного кода и тд.

Olly Dbg 1.1
OllyDbg - это 32-битный низкоуровневый отладчик с интуитивно понятным интерфейсом, расчитанный под операционные системы семейства Windows. Особенно удобен тем, что дизассемблирует программу и позволяет вести ее анализ, когда её исходники вам недоступны. Отладчик отображает значения регистров, может показывать содержимое памяти, распознает процедуры, API-функции, переходы, строковые и цифровые константы, имеется возможность переименовывать переменные и делать комментарии в дизассемблированном коде. Сделанные вами патчи кода отладчик умеет записывать прямо в исполняемый файл

PEBrowse Professional Interactive 7.29 под Windows NT/2000/XP
Отладчик, который также включает в себя все утилиты PEBrowse Professional. Хорошая программа, но есть одно ограничение: в отличии от PEBrowse Pro она работает только под Windows NT/2000/XP.

Win32DAsm 8.93
Довольно старый, но все-еще очень хороший дизассемблер/отладчик.

PE Утилиты

PEID 0.93
Определит, чем запакован PE-файл, найдет точку входа (заодно и секцию покажет) или определит использованный компилятор.

PETools 1.5
Дампер процессов, появившийся на свет позже ProcDump и LordPE, взявший в себя большинство идей, заложенных в них.

Imprec 1.6 Final
Один из лучших восстанавливателей таблицы импорта PE-файлов.

Revirgin 1.5
Еще одна очень сильная утилита по восстановлению таблицы импорта.

Assembler

MASM 8.2 +SP2
Самый известный ассемблер под Windows

FASM 1.64
Набирающий популярность ассемблер: поддержка практически всех инструкций, в том числе и для AMD, встроенный мощный макроязык и малый размер.

NASM 0.98.39
NASM - это Netwide Assembler, бесплатный ассемблер для серии Intel 80x86, который использует традиционную мнемонику и синтаксис Intel'а.

RadASM 2.2.0.3c
Практически стандарт IDE для программирования на ассемблере. Из компиляторов знает MASM, FASM, NASM + cpp, html.

WinAsm Studio 5.0.6
Еще одна IDE под MASM (можно настроить под FASM). Выглядит красивей, чем RadAsm.

Мониторы

InstallShield Repackager
Эта программа позволяет определить все изменения в системе (файлы, ярлыки, реестр), произошедшие во время установки какой-либо программы.

Filemon 7.02
Осуществляет мониторинг всех действий файловой подсистемы. Для Win9x, WinNT/2K/XP/2K3, XP/Server 2003 64-bit Edition/IA64

Regmon 7.02
Осуществляет мониторинг всех обращений к реестру. Для Win9x, WinNT/2K/XP/2K3, XP/Server 2003 64-bit Edition/IA64

Редакторы

HIEW 6.86
HIEW - один из самых лучших элементарных HEX-редакторов. В нем есть все: работа с любыми форматами файлов, мощнейший дизассемблер до P4, встроенная криптосистема и т.д.

UltraEdit 11.10a
UltraEdit является многофункциональным многооконным редактором с гибкой и мощной системой настроек, многоязычным интерфейсом и встроенным FTP-клиентом. Он предназначен для редактирования текстовых, HEX- и HTML-файлов размером до 2 GB. Имеется подсветка синтаксиса при написании программ на C/C++, VB, HTML, Java, Perl, FORTRAN и LaTex. Также предусмотрена возможность подключения дополнительных словарей с синтаксисом других языков, библиотек тэгов и макросов. Имеется огромное количество дополнительных функций и настроек.

WinHex 12.5
Шестнадцатеричный редактор. Может использоваться для редактирования файлов, файловых систем, участков оперативной памяти.

Restorator 2005 3.50
Программа позволяет менять внешний вид почти любых приложений Windows. Изменению поддаются все элементы: картинки, иконки, надписи, меню, звуки, видео, диалоги и т. д. Поддерживаются скины.

Сетевой взлом

Metasploit Framework 2.4
Metasploit Framework - это законченная среда для написания, тестирования и использования кода эксплойтов. Обеспечивает надежную платформу для испытаний на проникновение, разработки шеллкодов и исследования уязвимостей.

GFI LANguard Network Security Scanner 6.0
Один из лучших сканеров безопасности для сканировая как одного компьютера, так и заданного диапазона. Сканер проводит анализ системы по многим параметрам: от сканирование на анонимный вход на FTP или дефолтового пароля на сервисе до нахождения уязвимостей в скриптах на сервере и 'дыр' в ПО. Каждая найденая уязвимость снабжается ссылкой на какой-нибудь сайт по безопасности, где описывается данная 'дыра' и, возможно, находится сплоит.

Web Hack Control Center v0.6.71
Еще один сканер уязвимостей веб-сайтов.

Sentry 1.2
Добротный Brute-Force. Множество настроек, способен работать одновременно на нескольких сайтах, сохраняет прогресс.

Ethereal 0.10.12 + WinPcap 3.1 Beta 4
Очень мощный сниффер. Понимает огромное число протоколов, может работать как с живыми, так и с сохраненными пакетами. В комплекте WinPcap 3.1 Beta 4 - библиотека для низкоуровневой работы с сетевыми пакетами, использующаяся во многих снифферах.

Ettercap NG 0.7.3
Утилита для перехвата соединения двух хостов (man-in-the-middle). Способна расшифровывать пароли следующих протоколов: TELNET, FTP, POP, RLOGIN, SSH1, ICQ, SMB, MySQL, HTTP, NNTP, X11, NAPSTER, IRC, RIP, BGP, SOCKS 5, IMAP 4, VNC, LDAP, NFS, SNMP, HALF LIFE, QUAKE 3, MSN, YMSG.

ZX Sniffer 4.30
Захват и просмотр пакетов. Просмотр сетевого траффика: ICMP, IGMP, UDP, TCP. Перехват и декодирование паролей: POP3, FTP, ICQ, HTTP.

TCPView 2.34
Простенькая быстрая программа, отображающая текущие соединения.

IP-TOOLS 2.50
Набор утилит, пытающийся привнести в мир Windows хотя бы часть сетевых возможностей *nix

RAdmin 2.2
Одна из лучших программ удаленного администрирования для платформы Windows, которая позволяет полноценно работать сразу на нескольких удаленных компьютерах с помощью обычного графического интерфейса. Наряду с поддержкой системы безопасности NT Radmin работает в режимах Обмен файлами (File transfer) и Телнет (Telnet), что позволяет рассматривать RAdmin как интегрированное решение для удаленного управления организации любого масштаба.

Pinch 1.0
Отличный почтовый трой. Оригинальная система для обхода брандмауэров! Возможно логирование паролей в файл. И наконец, он представлен в исходных кодах - вы можете изменять его и получать новый трой.

NetCat
aka 'Швейцарский армейский нож протокола TCP'
Утилита представляет собой универсальное средство, способное принимать и передавать данные TCP- и UDP-соединений. Основные возможности: входящие и исходящие TCP- или UDP-соединения на и с любого порта, полная проверка DNS-перенаправлений, возможность использовать любой локальный порт, возможность использовать любой локально сконфигурированный сетевой адрес (интерфейс), встроенная возможность сканирования сетевых адресов, возможность чтения аргументов командной строки через стандартный вход и т.п

Работа с паролями

L0phtCrack+ 5.04
LC+ предназначена для выполнения аудита и восстановления паролей пользователей операционных систем Windows NT/2000/XP. Основные возможности программы: импорт различной информации об учетных записях пользователей, восстановление паролей (атакой по словарю или последовательным перебором), разбиение последовательного перебора на части, вычисление хэшей (LM- и NT-хэшей по паролю и LM- и NT-ответов по паролю и запросу сервера).

John the Ripper 1.6
Программа для