分类： 黑客技术

natpass 新一代NAT内网穿透+shell+rdp工具,支持tcp隧道,shell隧道,连接成功后即可使用浏览器访问local_port所对应的端口来创建shell隧道,目标客户端连接地址，该地址为127.0.0.1时表示连接本机服务，也可连接局域网或广域网上的其他地址

pithus开源Android应用安全和隐私分析工具|恶意软件分析,用于为活动家、记者、非政府组织、研究人员分析 Android 应用程序中可能存在的恶意程序,恶意权限获取,非法隐私读取,外联等信息,分析app漏洞,app获取了那些权限,访问了哪些网址

Apple发布紧急iPhone和iPad更新以修补新的零日漏洞,cve-2021-30883,苹果周一发布了针对 iOS 和 iPad 的安全更新，以解决一个严重漏洞，该漏洞正在被广泛利用，这是该公司自今年年初以来在其产品中解决的第 17 个零日漏洞

利用cobalt strike进行内网横向渗透测试技巧,IPC横向渗透,WMI横向移动,wmic,cscript,wmiexec,SMB横向渗透,psexec,PTH-mimikatz,PTT-ms14068,WINRM横向渗透,SPN横向渗透

Azure Active Directory密码暴力破解漏洞及工具,成功的身份验证事件会生成登录日志,但是，自动登录对 Azure AD 的身份验证 [步骤] 没有被记录。这一遗漏允许威胁行为者利用usernamemixed端点进行未检测到的暴力破解攻击