🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

黑客组织Haskers Gang引入了新的恶意软件ZingoStealer

2022年4月15日雨苁个人隐私保护, 黑客技术

黑客组织Haskers Gang引入了新的恶意软件ZingoStealer,ZingoStealer 是一个相对较新的信息窃取程序，免费提供给 Haskers Gang Telegram 组的成员。它具有从受害者那里窃取敏感信息的能力，并且可以将其他恶意软件下载到受感染的系统

2022年第一季度勒索软件综合分析报告

2022年4月15日雨苁个人隐私保护, 黑客新闻

2022年第一季度勒索软件综合分析报告,在本博客中，我们将介绍 2022 年 1 月 1 日至 3 月 31 日期间勒索软件世界中发生的一些关键故事，并讨论最近的事件可能如何影响下一季度（2022 年第二季度）。许多勒索软件组织现在都针对美国的中型组织

罕见的NFT市场漏洞可让攻击者劫持加密货币钱包

2022年4月15日雨苁个人隐私保护, 黑客技术

罕见的NFT市场漏洞可让攻击者劫持加密货币钱包,Rarible NFT 市场中的漏洞，可进行账户接管和加密货币盗窃,攻击者可能会通过诱使他们点击恶意 NFT 并完全控制他们的账户（包括其中的资金）来接管用户的加密货币钱包,周杰伦NFT被盗

谷歌发布紧急Chrome更新以修补零日漏洞CVE-2022-1364

2022年4月15日雨苁个人隐私保护, 黑客新闻

谷歌发布紧急Chrome更新以修补零日漏洞CVE-2022-1364,CVE-2022-1364 的漏洞利用在野外存在,建议用户更新到适用于 Windows、Mac 和 Linux 的版本 100.0.4896.127 以阻止潜在威胁。

CVE-2021-31805 exp Struts2 S2-062远程代码执行漏洞

2022年4月15日雨苁漏洞, 黑客技术

CVE-2021-31805 exp Struts2 S2-062远程代码执行漏洞,从Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %{…} 语法应用强制 OGNL 评估,对不受信任的用户输入使用强制 OGNL 评估可能会导致远程代码执行漏洞。