🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

FOX NEWS 1300万条数据泄露|foxnews leak

2022年4月7日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

FOX NEWS 1300万条数据泄露|foxnews leak,安全研究员Jeremiah Fowler与Website Planet 研究团队一起发现了一个开放且不受密码保护的数据库,其中包含12,976,279条记录。数据集的总大小为58GB,包含内容管理数据,包括员工PII

网络钓鱼使用Remcos RAT控制受害者设备

2022年4月7日雨苁个人隐私保护, 技能树, 黑客新闻

网络钓鱼使用Remcos RAT控制受害者设备,Remcos RAT(Remote Access Trojan)最初是作为远程控制计算机的专业工具而设计的。Remcos RAT自2016年7月21日发布第一个版本以来一直被黑客滥用以秘密控制受害者的设备,因此被认为是恶意软件系列

FIN7黑客组织参与者与各种勒索软件成员有关

2022年4月6日雨苁技能树

FIN7黑客组织参与者与各种勒索软件操作员有关,最近的公开研究表明，与 FIN7 有重叠的威胁团体已转变为涉及 REVIL、DARKSIDE、BLACKMATTER 和 ALPHV 勒索软件的有针对性的勒索软件操作,FIN7 在整个入侵过程中继续利用 PowerShell

Block承认前雇员是Cash App美国客户数据泄露的幕后黑手

2022年4月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Block承认前雇员是Cash App美国客户数据泄露的幕后黑手,Block，前身为Square，已确认数据泄露事件涉及一名前员工从其支持比特币的Cash App下载报告，其中包含有关其美国客户的信息。一名前雇员于2021年12月10日访问了Cash App Investment报告

美国司法部关闭俄罗斯暗网市场Hydra Market

2022年4月6日雨苁黑客新闻

美国司法部关闭俄罗斯暗网市场Hydra Market,美国司法部 (DOJ) 关闭了全球最大的暗网市场之一Hydra Market 。周二，司法部和德国联邦警察没收了 Hydra 的服务器和包含价值 2500 万美元比特币的加密货币钱包。