🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

OLa 一款cobalt strike后渗透模块插件

2022年4月14日雨苁渗透测试, 黑客工具

OLa 一款cobalt strike后渗透模块插件,一款CS后渗透模块插件，让大家使用一款插件就够了，本插件集大家之所长（其实就是重复造轮子了），主机信息收集模块,内网穿透模块,系统提权模块,内网扫描模块,密码抓取模块,横向移动模块,权限维持模块,痕迹清除模块,免杀工具模块

Tarrask恶意软件使用计划任务躲避杀毒软件检测

2022年4月14日雨苁个人隐私保护, 黑客技术

Tarrask恶意软件使用计划任务躲避杀毒软件检测,。在这篇文章中，我们将演示威胁参与者如何创建计划任务、他们如何掩盖自己的踪迹、恶意软件的规避技术如何用于维护和确保系统的持久性，以及如何防范这种策略,HAFNIUM，目标是电信、互联网服务提供商和数据服务领域

区块链黑暗森林自救手册V1 Beta-余弦

2022年4月14日雨苁个人隐私保护, 黑客技术

区块链黑暗森林自救手册V1 Beta-余弦,Blockchain dark forest selfguard handbook,如果你持有加密货币或对这个世界有兴趣，未来可能会持有加密货币，那么这本手册值得你反复阅读并谨慎实践

凭证窃取恶意软件FFDroider Stealer针对社交媒体平台用户

2022年4月13日雨苁个人隐私保护, 黑客技术, 黑客新闻

凭证窃取恶意软件FFDroider Stealer针对社交媒体平台用户,胁参与者使用各种技术收集敏感信息，包括键盘记录、cookie 窃取以及将窃取的信息发送到命令和控制服务器(C2),基于 Windows 的新型恶意软件，它创建了一个注册表项为 FFDroider

针对非洲银行业的恶意软件活动分析

2022年4月13日雨苁个人隐私保护, 黑客技术

针对非洲银行业的恶意软件活动分析,攻击者从合法银行的域名仿冒域名发送电子邮件，通过打开恶意附件引诱他们申请工作。如果用户打开 HTML 文件，系统会提示他们下载 ISO 文件，该文件又包含一个 Visual Basic 脚本，执行时会导致恶意软件感染