🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

以PDF文件作为媒介触发log4j CVE-2021-44228漏洞

2022年1月4日雨苁漏洞, 黑客工具, 黑客技术

以PDF文件作为媒介触发log4j CVE-2021-44228漏洞,该项目的目的是使用 PDF 作为交付渠道来演示带有 Log4J 漏洞的 Log4Shell 漏洞利用,因为/是 PDF 规范中的保留字符，使用了递归变量替换查找功能

CDK 针对容器环境定制的渗透测试工具

2022年1月4日雨苁漏洞, 黑客技术

CDK 针对容器环境定制的渗透测试工具,CDK是一款为容器环境定制的渗透测试工具，在已攻陷的容器内部提供零依赖的常用命令及PoC/EXP。集成Docker/K8s场景特有的逃逸、横向移动、持久化利用方式，插件化管理。

使用电磁辐射信号检测物联网设备上的恶意软件

2022年1月4日雨苁技能树

使用电磁辐射检测物联网设备上的恶意软件,网络安全研究人员提出了一种新颖的方法，该方法利用来自物联网 (IoT) 设备的电磁场发射作为旁道来收集有关针对嵌入式系统的不同类型恶意软件的精确知识，即使在应用了混淆技术的场景中也可检测出来

2022年值得关注的前20个漏洞赏金YouTube频道

2022年1月4日雨苁安全导航(网站/博客/论坛)

2022年值得关注的前20个漏洞赏金YouTube频道,定期发布有关漏洞赏金不同方面的教育视频。解决漏洞赏金计划方面的问题（例如，做有效的笔记、如何选择程序,关于道德黑客和渗透测试、Linux 要点、挑战演练和 Cybertalk

Broward Health 130万患者和员工数据泄露

2022年1月4日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Broward Health 130万患者和员工数据泄露,医院系统表示，他们等了几个月才将数据泄露事件通知受害者，因为司法部要求他们这样做,除了姓名、地址和电话号码外，泄露数据还包括社会安全号码、银行账户信息和病历数据。