🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

勒索软件团伙Conti聊天记录泄露

2022年3月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

勒索软件团伙Conti聊天记录泄露,根据恶意软件研究平台VX-Underground的说法，在 Conti 对俄罗斯军队表示支持后不久，一个包含大约 400 个 JSON 文件和 Conti 集团母语俄语的 60,000 个内部聊天日志的数据集在网上泄露。

三星189GB数据泄露 Lapsus$黑客将其数据公布

2022年3月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

三星189GB数据泄露 Lapsus$黑客将其数据公布,Lapsus$ 黑客总共泄露了 189 GB 的敏感数据，而三星已经证实了这一事件；它声称泄漏不涉及客户或员工的数据。该组织表示已获得三星的秘密源代码以及生物识别解锁算法和其他敏感数据

寻找失落的灵魂-揭示SoulSearcher恶意软件的演变

2022年3月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

寻找失落的灵魂-揭示SoulSearcher恶意软件的演变,在分析了它的加载器之后，这个模块难以找到的原因就变得很明显了。该模块在注册表中存储为带有自定义标头的压缩 blob。它永远不会写入磁盘，因此不太可能出现在 VirusTotal 等数据集中

近期的Emotet木马活动借助office传播病毒

2022年3月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

近期的Emotet木马活动借助office传播病毒,最近，Fortinet 的 FortiGuard 实验室捕获了 500 多个 Microsoft Excel 文件，这些文件参与了将新的 Emotet 木马传送到受害者设备上的活动

Wfuzz详细指南|模糊测试工具使用方法

2022年3月9日雨苁渗透测试, 漏洞扫描器, 黑客工具, 黑客技术

Wfuzz详细指南|模糊测试工具使用方法,在本文中，我们将学习如何使用 wfuzz，它表示“Web Application Fuzzer”，这是一个有趣的开源 Web 模糊测试工具。自发布以来，许多人都被 wfuzz 所吸引，尤其是在 bug 赏金方案中