🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

SharkBot 新一代安卓银行木马在Google Play商店中被发现

2022年4月8日雨苁个人隐私保护, 技能树, 黑客技术, 黑客新闻

SharkBot 新一代安卓银行木马在Google Play商店中被发现,其中一个“较新”系列是一款名为 SharkBot 的 Android 银行恶意软件。在我们的研究中，我们注意到该恶意软件是通过 Google Play 官方商店分发的

潘多拉勒索软件分析 Pandora ransomware

2022年4月8日雨苁个人隐私保护, 技能树, 黑客技术

潘多拉勒索软件分析 Pandora ransomware,该勒索软件如何试图逃避检测,用于阻碍分析师的众多混淆和反分析技术,如何使用多线程来加速处理文件进行勒索,如何处理文件系统,如何以及哪些文件被加密。在文件被加密之前，Pandora 会执行以下检查以确保它不会导致机器无法运行。

TruffleHog V3 密钥查找工具支持639种密钥类型检测

2022年4月7日雨苁黑客工具

TruffleHog V3 密钥查找工具支持639种密钥类型检测,5 年前，我编写了原始的 TruffleHog 工具来检测提交给 Git 的 API 密钥、密码和秘密。这是一个很棒的研究工具，从下一代 TruffleHog 开始，它速度更快，检测到 10 倍以上的秘密

黑客制作虚假购物应用以窃取马来西亚用户银行数据

2022年4月7日雨苁个人隐私保护, 黑客新闻

黑客制作虚假购物应用以窃取马来西亚用户银行数据,该活动于2021 年底首次被发现，攻击者冒充合法的清洁服务 Maid4u。该活动通过 Facebook 广告分发，诱使潜在受害者从恶意网站下载 Android 恶意软件。截至本博文发布时，它仍在进行中，发现后注册了更多的分发域

Anonymous入侵俄罗斯国家电视广播VGTRK 786G数据泄露

2022年4月7日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Anonymous入侵俄罗斯国家电视广播VGTRK 786G数据泄露,Anonymous 附属组织泄露的数据包含来自俄罗斯国营电视和无线电广播公司 VGTRK（又名全俄罗斯国家电视和无线电广播公司）的 4,000 个文件和超过 900,000 封电子邮件