🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

APT组织Deep Panda新型内核rootkoit后门分析

2022年3月31日雨苁个人隐私保护, 黑客技术, 黑客新闻

APT组织Deep Panda新型内核rootkoit后门分析,在利用之后，Deep Panda在受感染的机器上部署了一个后门。根据后门的取证线索，我们发现了一个用被盗数字证书签名的新型内核rootkit,另一个名为Winnti的中国APT组织也使用相同的证书来签署他们的一些工具。

APT36使用定制化恶意软件攻击印度政府官员

2022年3月30日雨苁个人隐私保护, 黑客新闻

APT36使用定制化恶意软件攻击印度政府官员,透明部落一直是印度次大陆一个非常活跃的 APT 组织。他们的主要目标是阿富汗和印度的政府和军事人员。该活动进一步推进了这一目标以及他们为间谍活动建立长期访问权限的核心目标

日本医疗咨询平台Doctors Me 12000人数据泄露

2022年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

日本医疗咨询平台Doctors Me 12000人数据泄露,该公司拥有的一个 Amazon S3 存储桶在没有适当的访问授权和身份验证控制的情况下处于开放状态，导致大约 12,000 人的敏感数据暴露在外,暴露了 300,000 多个文件，相当于大约 30 GB 的数据。

黑客组织Anonymous入侵俄罗斯中央银行 28GB数据泄露

2022年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

黑客组织Anonymous入侵俄罗斯中央银行 28GB数据泄露,使用@Thblckrbbtworld 的 Twitter的匿名者附属团体之一泄露了价值 28GB 的俄罗斯中央银行数据以支持乌克兰。central bank of russia leak

黑客组织Anonymous入侵俄罗斯两家工业公司14万封邮件泄露

2022年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

黑客组织Anonymous入侵俄罗斯两家工业公司14万封邮件泄露,Anonymous 通过瞄准 MashOil 和 RostProekt 使 OpRussia 行动更进一步，这两家公司恰好是各自行业的巨头,这些数据包括超过 140,000 封电子邮件