🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

Linux系统安全强化指南 Linux Hardening Guide

2022年3月15日雨苁技能树

Linux系统安全强化指南 Linux Hardening Guide,本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。本指南仅关注安全性和隐私性，而不关注性能，可用性或其他内容。列出的所有命令都将需要root特权

ubisoft发生网络安全事件迫使全公司重置密码

2022年3月15日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

ubisoft发生网络安全事件迫使全公司重置密码,Ubisoft 已确认最近发生了一起“网络安全事件”，但坚称它并未导致用户数据被盗或泄露。当被问及评论时，育碧发言人杰西卡·罗奇 (Jessica Roache) 表示，该公司没有其他细节可以分享。

乌克兰国防部使用Clearview AI人脸识别技术追踪俄入侵者

2022年3月15日雨苁个人隐私保护, 黑客新闻

乌克兰国防部使用Clearview AI人脸识别技术追踪俄入侵者,这位 Clearview 创始人表示，他的创业公司拥有来自俄罗斯社交媒体服务 VKontakte 的超过 20 亿张图片，而数据库总数超过 100 亿张

汽车巨头Denso被Pandora勒索软件组织入侵 1.4TB数据被盗

2022年3月15日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

汽车巨头Denso被Pandora勒索软件组织入侵 1.4TB数据被盗,虽然该事件正在调查中，但Denso表示，对其他设施“没有影响”, Pandora 勒索软件组织似乎已声称对此负责。通过 Kela 的 Darkbeast 引擎访问该组织的泄密站点，声称有 1.4TB 的数据被盗。

CVE-2022-24990 未经身份验证的远程命令执行漏洞

2022年3月14日雨苁漏洞

CVE-2022-24990 未经身份验证的远程命令执行漏洞,CVE-2022-24990：TerraMaster TOS 通过 PHP 对象实例化执行未经身份验证的远程命令.以 root 身份实现未经身份验证的远程命令执行