雨苁，作者🔰雨苁ℒ🔰

别认输,因为没人希望你赢

Kscan-简单好用的资产测绘工具|端口指纹存活自动探测

Kscan-简单好用的资产测绘工具|端口指纹存活自动探测,Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息

whonix-匿名操作系统|隐私保护|身份隐藏|流量隐藏,Whonix™ 是旨在通过帮助用户匿名运行应用程序来保护隐私和匿名性的软件。Whonix™ 可以安装在Windows、macOS和Linux 上。Whonix™ 也预装在Qubes (Qubes-Whonix™) 中

6个官方python存储库被恶意域名抢注实行供应链攻击挖矿,Sonatype 已经识别出渗透到 PyPI 存储库的恶意域名抢注包，这些包在受影响的机器上秘密地进行挖矿,下面列出了这些 PyPI 包，总共获得了近5,000 次下载：

谷歌应用商店580万次安装的安卓应用窃取用户Facebook密码,Doctor Web 的恶意软件分析师在 Google Play 上发现了窃取 Facebook 用户登录名和密码的恶意应用程序。这些窃取木马作为无害软件进行传播，安装次数超过 5,856,010 次。

Ehoney 开源欺骗防御系统|开源蜜罐系统,该系统是基于云原生的欺骗防御系统，也是业界唯一开源的对标商业系统的产品，欺骗防御系统通过部署高交互高仿真蜜罐及流量代理转发，再结合自研密签及诱饵，将攻击者攻击引导到蜜罐中达到扰乱引导以及延迟攻击的效果，可以很大程度上保护业务的安全