🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

Nessus破解版插件下载|202201111911 nessus plugin pro

2022年1月12日雨苁漏洞扫描器, 黑客工具

Nessus破解版插件下载|202201111911 nessus plugin pro,Nessus 10.0.2破解版,本次更新插件版本为all-2.0_202201111911.tar.gz,Nessus 10.0.2的破解方法

剪切板隐私防护通过意外复制粘贴进行入侵

2022年1月11日雨苁技能树, 渗透测试, 黑客技术

剪切板隐私防护通过意外复制粘贴进行入侵,这就是为什么你永远不应该将粘贴命令直接复制到你的终端中。询问任何开发人员或管理员是否曾经从网上复制过命令行或代码片段。答案可能是肯定的。您会假设您复制的内容就是您粘贴的内容，对吗？也许似乎大概是,然而未必不见得！

漏洞赏金猎人和渗透测试者侦察路线图

2022年1月11日雨苁技能树

漏洞赏金猎人和渗透测试者侦察路线图,这篇文章的内容并不新鲜，网上确实有，只是传递的方式不一样,侦察是一个收集尽可能多关于目标的信息的过程，用于识别入侵目标系统的各种技术,Advanced Recon and Web Application Discovery (ARWAD)

广泛使用的URL解析器库中存在URL解析混淆漏洞

2022年1月11日雨苁黑客技术

广泛使用的URL解析器库中存在URL解析混淆漏洞,我们的论文描述了解析库之间的五类不一致，这些不一致可被利用来导致拒绝服务条件、信息泄漏，以及在某些情况下，远程代码执行,五种类型的不一致是：方案混淆、斜杠混淆、反斜杠混淆、URL 编码数据混淆和方案混淆

给大家看一个我收到的钓鱼邮件

2022年1月11日雨苁个人隐私保护

给大家看一个我收到的钓鱼邮件,①社工者使用恐吓心理让你害怕邮件被删除.②时间设定比较近,让你有紧急感.③起名运维部使你更加坚信④使用内网地址迷惑你.⑤超链接隐藏钓鱼地址.这样的钓鱼手法虽说很垃圾,但是依然会有很多人上当中招,希望各位提高警惕.