🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

恶意user-agent列表bad user agents list

2022年3月30日雨苁个人隐私保护, 技能树

恶意user-agent列表bad user agents list,恶意的机器人/攻击者通常使用这些user-agent对系统进行数据抓取,使用爬虫进行恶意访问,对网站进行攻击,很有必要把这些不好的user-agent排除在外,保障系统的稳定运行.

黑客LAPSUS$入侵微软并泄露其Cortana和Bing的源代码

2022年3月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

黑客LAPSUS$入侵微软并泄露其Cortana和Bing的源代码,LAPSUS$ 黑客声称已经入侵了微软并窃取了大量数据。该组织还声称可以访问属于 Microsoft Azure 的多个 DevOps 帐户，如果得到证实，这可能是今年最大的网络安全事件。

Anonymous黑客入侵Omega并盗取其79GB电子邮件数据

2022年3月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Anonymous黑客入侵Omega并盗取其79GB电子邮件数据,Anonymous 声称它入侵了 Omega 公司，该公司是 Transneft 的内部研发部门，Transneft 是世界上最大的输油管道公司，总部位于俄罗斯莫斯科。

黑客利用税收季和难民战争热点事件发送诈骗电子邮件

2022年3月25日雨苁个人隐私保护, 黑客新闻

黑客利用税收季和难民战争热点事件发送诈骗电子邮件,恶意电子邮件和网络钓鱼诈骗通常是借助热门话题，并遵循当前事件的模式。它们通常是围绕日历或趋势问题制作的，因为攻击者意识到受害者对与当下相关的所有事物都感兴趣。威胁行为者意识到并非所有收件人都会咬钩，但有些人会.

近期的Emotet木马活动借助office传播病毒2

2022年3月25日雨苁个人隐私保护, 病毒

近期的Emotet木马活动借助office传播病毒2,在这篇文章中，您将了解带有恶意模块的响应数据包中的数据是什么样的，从 C2 服务器接收到当前 Emotet 活动的哪些模块，以及它们如何部署在受害者的设备中。您还将发现这些模块从受害者的设备中窃取了哪些敏感数据