🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

英伟达被南美黑客组织LAPSUS$攻击 1TB数据泄露

2022年2月28日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

英伟达被南美黑客组织LAPSUS$攻击1TB数据泄露,NVIDIA已回应有关其正在处理广泛网络攻击的报道,并声称,它正在调查网络安全事件。网上出现的报道称,南美黑客组织LAPSUS$声称它是攻击NVIDIA的幕后黑手。该组织声称拥有1TB的数据,其中包括员工信息

Zabbix漏洞已被添加到CISA已知漏洞利用列表

2022年2月28日雨苁个人隐私保护, 黑客新闻

Zabbix漏洞已被添加到CISA已知漏洞利用列表,CISA 在其已知已利用漏洞目录中添加了两个新漏洞，这些类型的漏洞是所有类型的恶意网络参与者的常见攻击媒介，并对联邦企业构成重大风险。CVE-2022-23131,CVE-2022-23134

Elon Musk启动Starlink帮助乌克兰保持互联网正常运行

2022年2月28日雨苁黑客新闻

Elon Musk启动Starlink帮助乌克兰保持互联网正常运行,为了应对这次和其他互联网攻击，乌克兰副总理兼数字化转型部长米哈伊洛·费多罗夫向SpaceX和特斯拉亿万富翁埃隆·马斯克请求帮助。Starlink是SpaceX的低地球轨道(LEO)高速、低延迟互联网服务

隐藏在excel中的BitRAT恶意软件分析

2022年2月28日雨苁个人隐私保护, 黑客新闻

隐藏在excel中的BitRAT恶意软件分析,XLSM 被命名为“NFT_Items.xlsm”。该工作簿包含似乎是处理 NFT 的合法 Discord 房间。最后，与最近的许多类似攻击一样，这种攻击通过使用 Discord 托管恶意文件来滥用 Discord

通过Cloudflare Tunnel从任何地方免费连接到私有计算机

2022年2月24日雨苁技能树

通过Cloudflare Tunnel从任何地方免费连接到私有计算机,Cloudflare Tunnel 它将通过 Cloudflare 的网络过滤到您的计算机的流量，包括对您进行身份验证。因此，您的机器不会直接暴露给威胁参与者和“1337 haxors”。