作者： 雨苁

黑客出售3.68亿用户记录26家公司数据被窃取,数据正在一个臭名昭著的blackhat论坛上出售,这些网站中有21个的数据泄露事件是已知的,其中只有7个是新数据泄露事件,从发现的MyON数据泄露示例中,泄露的信息包括登录名,BCrypt哈希密码和名称

警方逮捕了21位泄露个人数据的WeLeakInfo客户,针对WeLeakInfo.com客户的全国性网络镇压行动的一部分，全英范围内有21人被捕。WeLeakInfo.com是一种现已失效的在线服务，以前曾出售对从其他网站入侵的数据的访问权而出名

Sparrow.ps1检测Azure Microsoft 365上恶意活动的工具,美国国土安全部的网络安全和基础结构安全局（CISA）在Github上发布了一个新工具，可以帮助网络管理员保护Microsoft 365和Azure上的数据安全

MITM-cheatsheet 中间人攻击工具命令备忘单,针对中间人攻击的渗透测试者和防御团队的备忘单,ARP欺骗,bettercap,arpspoof,STP（RSTP，PVSTP，MSTP）欺骗,NDP欺骗,VLAN跳变,SLAAC攻击,劫持HSRP（VRRP，CARP）

awesome-bbht.sh自动安装发现侦察漏洞利用工具安装脚本,子域枚举,内容发现,API,AWS S3存储桶,检查JS文件,代码审核,网站抓取,目录暴力破解者和模糊者,谷歌云存储,XXE,命令注入,cms识别,渗透框架