🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

CVE-2022-26143漏洞 40亿倍DDOS放大攻击

2022年3月9日雨苁黑客新闻

CVE-2022-26143漏洞 40亿倍DDOS放大攻击,“暴露的系统测试设施可被滥用，通过单个欺骗性攻击启动数据包发起持续时间长达 14 小时的 DDoS 攻击，导致数据包放大率达到创纪录的 4,294,967,296:1

勒索软件团伙Conti聊天记录泄露

2022年3月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

勒索软件团伙Conti聊天记录泄露,根据恶意软件研究平台VX-Underground的说法，在 Conti 对俄罗斯军队表示支持后不久，一个包含大约 400 个 JSON 文件和 Conti 集团母语俄语的 60,000 个内部聊天日志的数据集在网上泄露。

三星189GB数据泄露 Lapsus$黑客将其数据公布

2022年3月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

三星189GB数据泄露 Lapsus$黑客将其数据公布,Lapsus$ 黑客总共泄露了 189 GB 的敏感数据，而三星已经证实了这一事件；它声称泄漏不涉及客户或员工的数据。该组织表示已获得三星的秘密源代码以及生物识别解锁算法和其他敏感数据

寻找失落的灵魂-揭示SoulSearcher恶意软件的演变

2022年3月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

寻找失落的灵魂-揭示SoulSearcher恶意软件的演变,在分析了它的加载器之后，这个模块难以找到的原因就变得很明显了。该模块在注册表中存储为带有自定义标头的压缩 blob。它永远不会写入磁盘，因此不太可能出现在 VirusTotal 等数据集中

近期的Emotet木马活动借助office传播病毒

2022年3月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

近期的Emotet木马活动借助office传播病毒,最近，Fortinet 的 FortiGuard 实验室捕获了 500 多个 Microsoft Excel 文件，这些文件参与了将新的 Emotet 木马传送到受害者设备上的活动