🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

将EXE程序通过Powershell形式实现无文件运行

2022年1月14日雨苁渗透测试, 黑客技术

将EXE程序通过Powershell形式实现无文件运行,通过做Powershell下载木马到目标机执行这个实现发现，如果EXE木马没有经过免杀处置的话，几乎都会被杀毒软件干掉，这个时候就在考虑是否能把EXE改成PowerShell脚本去执行，从而绕过杀毒软件

签名内核驱动漏洞通往Windows核心网关

2022年1月14日雨苁黑客技术

签名内核驱动漏洞通往Windows核心网关,签名驱动程序中的漏洞被多个 APT 组织和商用恶意软件等使用,通过巧妙地使用各种技术,仍然可以绕过大部分缓解措施,并在 Win10 甚至全新的 Win11 系统（截至 2021 年 12 月）上实现内核级代码执行

CaptfEncoder 3.1.0发布更小更快功能更强

2022年1月14日雨苁黑客工具

CaptfEncoder 3.1.0发布更小更快功能更强,CaptfEncoder 是一款跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具,可执行程序体积小，速度更快、性能更优、功能更强

22名El Faro成员被间谍软件Pegasus窃听

2022年1月13日雨苁个人隐私保护

22名El Faro成员被间谍软件Pegasus窃听,大约三分之二的 El Faro 员工的手机被间谍软件 Pegasus 入侵。编辑委员会、记者和行政团队的 iPhone 遭到入侵,分析确定了总共 226 次入侵，可以不受限制地访问消息、呼叫和设备上存储的所有内容

逆向工程学习教程Reverse Engineering

2022年1月13日雨苁安全导航(网站/博客/论坛), 黑客书籍

逆向工程学习教程Reverse Engineering,这套全面的逆向工程教程涵盖 x86、x64 以及 32 位 ARM 和 64 位架构,这些教程将带您从零到逆向工程的中级基础，这是网络安全领域的每个人都应该具备的技能