美国指控另外两名盗窃DraftKing账户的嫌疑人，美国司法部逮捕并指控了另外两名嫌疑人，他们涉嫌 在2022年11月的撞库攻击中入侵了近68,000个DraftKings账户。
一个月后，DraftKings表示，已退还67,995名账户在该事件中被盗的客户的数十万美元。
Read more
作者： 雨苁
别认输,因为没人希望你赢
hakrevdns 批量执行反向DNS查找的工具
hakrevdns 批量执行反向DNS查找的工具,可以结合prips进行批量的IP段反向域名查询
小型、快速、简单的工具，用于集体执行反向DNS查找。
你向它提供IP地址，它返回主机名。
这是从 IP 地址查找属于公司的域和子域的有用方法。
White Phoenix 开源勒索软件解密器
White Phoenix 开源勒索软件解密器,getmyfileback.com,Ransomware Recovery Tool,间歇性加密是指勒索软件放弃加密每个文件的全部，而是仅加密每个文件的一部分，通常是固定大小的块或仅加密目标文件的开头。
Read more
Linux glibc提权漏洞 CVE-2023-6246
Linux glibc提权漏洞 CVE-2023-6246,非特权攻击者可以通过利用 GNU C 库 (glibc) 中新披露的本地权限提升 (LPE) 漏洞，在默认配置下获得多个主要 Linux 发行版的 root 访问权限。
Read more
ghauri 跨平台自动检测并利用SQL注入漏洞的工具
ghauri 跨平台自动检测并利用SQL注入漏洞的工具,支持以下 DBMS 的 SQL 注入。MySQL,Microsoft SQL Server,Postgres,OracleMicrosoft Access，一款基于 Python 的跨平台高级 SQL 注入检测与利用工具。
Read more