🔰雨苁ℒ🔰

CaddyWiper 针对乌克兰更具破坏性的数据擦除恶意软件,研究人员发现了一种用于攻击乌克兰组织的新型数据擦除恶意软件。3月15日，ESET 发布了一个Twitter 帖子，记录了名为 CaddyWiper 的恶意软件，该恶意软件是在将其部署到目标网络的同一天编译的

威胁研究之恶意软件演变简史evolution of malware,从 1971 年到 2000 年初，恶意软件大多被归为恶作剧，病毒作者试图查看他们创建的东西是否有效。快进 20 多年，我们可以看到威胁格局已经从恶作剧演变为包括有利可图的网络犯罪和民族国家攻击。

Vajra 云环境渗透测试工具 通向云的武器,Vajra 是一个基于 UI 的工具，具有多种技术，用于在目标的 Azure 环境中进行攻击和枚举,Vajra 目前支持 Azure 云环境,基于 OAuth 的网络钓鱼（非法同意授予攻击)发送钓鱼邮件,密码喷洒攻击

haxunit 主动被动子域枚举端口漏洞扫描工具,HaxUnit 将多个主动和被动子域枚举工具和端口扫描工具与漏洞发现工具相结合的工具。对于每个子域枚举工具，系统都会提示您将新发现的子域添加到列表中,自动为站点创建组并开始扫描子域以查找漏洞

dontgo403 绕过40X响应代码的工具,dontgo403 is a tool to bypass 40x errors,如果要编辑或添加新的绕过payloads，可以直接将其添加到有效负载文件夹中的特定文件中，该工具将使用它。