🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

杀毒软件Avast和AVG存在提权漏洞CVE-2022-26522

2022年5月7日雨苁个人隐私保护, 黑客新闻

杀毒软件Avast和AVG存在提权漏洞CVE-2022-26522,这些漏洞允许攻击者提升权限，使他们能够禁用安全产品、覆盖系统组件、破坏操作系统或不受阻碍地执行恶意操作,CVE-2022-26523,攻击者可以与内核线程竞争并修改 Length 变量

Raspberry Robin 通过USB设备进行传播的恶意软件

2022年5月7日雨苁病毒, 黑客技术

Raspberry Robin 通过USB设备进行传播的恶意软件,Raspberry Robin 使用 TOR 出口节点作为额外的命令和控制 (C2) 基础设施。Raspberry Robin 通常是通过受感染的可移动驱动器（通常是 USB 设备）引入的。

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露

2022年5月7日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露,来自俄罗斯联邦机构 CorpMSP 的超过 480 GB 和 75,000 个文件、电子邮件和磁盘映像被黑客入侵,据称CorpMSP的控股股东是俄罗斯联邦。

Anonymous泄露82GB瑙鲁警察部队电子邮件

2022年5月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Anonymous泄露82GB瑙鲁警察部队电子邮件,Anonymous 总共泄露了 285,635 封属于瑙鲁小岛瑙鲁警察部队的机密电子邮件，该岛因被澳大利亚用作离岸难民拘留中心而臭名昭著，以换取援助。记录了该岛的状况以及寻求庇护者和难民所遭受的虐待

1500万用户上网流量数据泄露于配置错误的ElasticSearch

2022年5月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

1500万用户上网流量数据泄露于配置错误的ElasticSearch,使用该软件的未知组织拥有的两台 ElasticSearch 服务器处于不安全状态，暴露了与网站访问者相关的数据。这些服务器属于一个使用开源安装 Snowplow 软件的组织