For mysql4.x crack we have mysqlfast,but we don’t have mysql5crack tool,maybe this is the first.
Code by py:

最近公司网络一直都很慢，估计又是谁在偷偷下载东西了···实在无语· ··无奈之下，只有去数码广场买了个传说中的卡王回来蹭网，因为公司附近的商务楼比较多，用卡网的话肯定能收到不少无线 AP ....

果然不出所料，架上卡王，附近的无线AP 就有 几十个··兴奋ing ···· 找了个信号最强的，操起 BT 就开始破解····在抓到 3 万多包的时候，终于显示 WEB KEY FOUND 了···一看 KEY ，好家伙是 26 位，怪不得抓到现在的包才出来呢··· 有了密码，啥也不说了，连接上网···

用了这个 AP 2 天多，发现这个无线AP 的速度还真是快···用迅雷下载下，峰值速度竟然达到 450 多K ···料想，这也应该是个大公司了··一般小公司都是装的 2M 的宽带，下载速度最大也就是 200 多K ···所以猜想内网应该大有猫腻，肯定有服务器···抓包测试了下，发现果然还有其他网段····而且在我的网段也都是可以 ping 通的··· 用 Cain　ARP 了下，发现内网应该有 5 个网段，192.168.0.* - 192.168.4.* 。

In this interview, L0phtcrack core team member Chris Wysopal discusses the history of this legendary password auditing and recovery tool as well as the features in the latest release.

Why did it take you so long to release a new version of L0phtcrack?

It took quite a while once we contacted Symantec to work through the legal process of getting the rights to the code. I think dealing with large companies when you are small always takes a lot longer than you think it does. Then when we got the code it still took a few months to get in the improvements we wanted in order to make the software a credible new release that people would want to upgrade or purchase.

Acunetix.Web.Vulnerability.Scanner.Consultant.Edition.v6.1.20090504 最新破解版

早上刚找的，放上来，大家共享下··呵呵··有需要的朋友可以直接下载了··这里我只放 patch 了···因为安装程序太大了，原程序可在如下地址来下载：

作者: Christopher Yang

对于无线WPA加密环境，在获得了WPA握手验证包后，攻击者会通过暴力破解模式来进行WPA密码破解，同时也可以通过事先建立有针对性的字典，然后再进行字典破解(攻击)。对于大多数无线接入点AP而言，这将会是个行之有效的方法。因为事实证明：绝大部分的管理员、维护人员、家庭用户的安全意识并没有他们自己认为的那么高，至少过去的一年多时间里，笔者已经遇到了无数设置为生日或者简单单词的WPA-PSK密码。

GPU运算之高速破解WPA-PSK密码
冷漠注：GPU 可以导入 类似于 TcpDump 、PSRR 等日志，然后进行破解····或者通过导入 WPA-PSK 的 Hash 来破解无线的密码·如下图：

这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测 流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。

Posted by CG

Thanks to dentonj for pointing out to me their was an Oracle patch for John the Ripper.

I used the john from this site:
http://www.banquise.net/misc/patch-john.html

作者：Christopher Yang ‘Blog

这段时间确实比较累，总觉得没有多少时间休息。但是有时候稍闲时坐在本子跟前，又惶惶然眼看着时间在消逝。也许我需要出去走走了，下个月带个队进山转转。

     其实过去的这两年，关于无线攻击和破解手头攒了不少研究内容和学习心得，就是有些疲惫暂时不想发。前几天心血来潮到朋友那里坐闲时又测试一下有所得，现在就先讲述一下中国电信的“我的E家”无线加密的破解，这个会具有更多的普遍意义。

据悉，Gmail、Hotmail和Yahoo信箱所使用的CAPTCHA图片验证码系统已经被攻破，现在以滥发广告、欺诈电邮为目的的垃圾邮件发送者，已经开始在黑市出售以这种方式注册的Gmail、Yahoo和Hotmail账户。

来自:cnbeta
以后都用sha加密吧,至少要用sha256..

原来我总是很自信地以为:你有本事找到 MD5 的碰撞又如何?你难道还有本事让两个可执行文件的 MD5 一样,却又都能正常运行,并且可以做完全不同的事情么?

作者: cnqing
来源: cncert.net

功能：
基于模板的多网站MD5 批量查询工具

注意：
解压后运行，需要.net framework 2.0

注：本站授权首发，转载请注明来源
Author:Mickey
要连接远程的 Oracle 数据库，需要知道 SID，用户名， 密码，当然还有最重要的 IP 地址。SID 如果被管理 员修改的话，可以利用 sidguess 来进行破解，速度非常的快，至于成功与否，就要看你的字典配置了。破解 效果如图 1。

来源:鬼仔'Blog
冷漠PS:这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。

来源：amxku's blog
http://wordlist.sourceforge.net/
http://packetstorm.securify.com/Crackers/wordlists/words_spanish.g z
http://www2.packetstormsecurity.org/cgi-bin/search/search.cgi?sear chvalue=wordlist&type=archives&%5Bsearch%5D.x=17&%5Bsearch %5D.y=11