🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

约一亿部三星手机加密方式存在严重漏洞敏感数据可被破解

2022年2月24日雨苁渗透测试

约一亿部三星手机加密方式存在严重漏洞|敏感数据可被破解,一位密码学专家表示，正如学术界所揭示的那样，三星手机加密敏感材料的方式存在“严重缺陷”，“非常糟糕”。作者将在即将于 8 月举行的2022 年 USENIX 安全研讨会上详细介绍这些漏洞。

Dynamicweb RCE漏洞 CVE-2022-25369

2022年2月24日雨苁个人隐私保护, 漏洞, 黑客新闻

Dynamicweb RCE漏洞 CVE-2022-25369,在 9.12.8 之前的 Dynamicweb 中发现了一个问题。攻击者无需身份验证即可添加新的管理员用户。由于在确定产品的设置阶段是否可以再次运行时存在逻辑问题，因此存在此缺陷

2021年手机恶意软件演变报告|近10万个手机银行木马

2022年2月24日雨苁黑客新闻

2021年手机恶意软件演变报告|近10万个手机银行木马,3464756个恶意安装包,97661个新的手机银行木马,17372个新的移动勒索软件木马,2021 年，我们观察到针对移动用户的攻击数量呈下降趋势。但现在庆祝还为时过早：攻击在恶意软件功能和载体方面都变得越来越复杂

恶意软件内战-针对恶意软件作者的恶意npm包

2022年2月24日雨苁个人隐私保护, 黑客新闻

恶意软件内战-针对恶意软件作者的恶意npm包,JFrog 在 npm 注册表中发现 25 个恶意程序包,似乎许多 npm 恶意程序包仍然伪装成臭名昭著的colors.js npm 程序包,除了执行请求的实用程序功能外，该库还将劫持秘密 Discord 令牌。

COVID Omicron变体诱饵用于传播RedLine Stealer

2022年2月24日雨苁个人隐私保护, 黑客新闻

COVID Omicron变体诱饵用于传播RedLineStealer,虽然Omicron变体的杀伤力不如其前身，但其传输速率要高得多，一个名为“Omicron Stats.exe”的奇怪文件，结果证明它是Redline Stealer恶意软件的变种