分类： 黑客技术

iLOBleed Rootkit针对HP企业服务器进行数据擦除攻击,一个以前未知的 rootkit 被发现将目光投向了 Hewlett-Packard Enterprise 的iLO服务器管理技术，以执行篡改固件模块并从受感染系统中完全擦除数据的野外攻击

WhoEnum 批量查询网站whois记录,支持多线程,支持批量域名whois查询,支持重试次数自定义,可查询域名注册者,注册时间,到期时间,dns服务器,域名,状态,国家,zipcode,地址,dnssec状态,电话号码等等

快速开发恶意软件且绕过90%的杀毒软件,没有人一开始就很优秀，我们都曾经是初学者,我们将要开发的二进制文件会将一个 shellcode 注入到目标系统上运行的远程进程中,使用aes256加密 Shellcode,隐藏函数调用,进程注入

APISandbox 基于Docker的API漏洞靶场,目前有以下几个API漏洞场景靶场：4A认证系统下的API平行越权,API缓存投毒,一个使用GraphQL的留言板以及经典API漏洞,WSDL泄露API越权进后台Getshell,API Gateway配置问题

log4j rce漏洞扫描器metasploit模块,用于发现和模糊测试 Log4J RCE CVE-2021-44228 漏洞扫描工具,CVE-2021-44228-log4jVulnScanner-metasploit