🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

沃尔沃汽车披露安全漏洞导致研发数据被盗

2021年12月13日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

沃尔沃汽车披露安全漏洞导致研发数据被盗,Snatch勒索软件声称对此次攻击负责,瑞典汽车制造商沃尔沃汽车公司披露，未知攻击者在入侵其部分服务器后窃取了研发信息。Snatch 还泄露了 35.9 MB 他们声称是在入侵期间从沃尔沃服务器中窃取的文件

谷歌捣毁感染了100万台PC的Glupteba区块链僵尸网络

2021年12月13日雨苁个人隐私保护, 黑客新闻

谷歌捣毁感染了100万台PC的Glupteba区块链僵尸网络,Glupteba 是一种针对 Windows 计算机的多组件僵尸网络,Glupteba 以窃取用户凭据和 cookie、在受感染主机上挖掘加密货币、部署和操作针对 Windows 系统和物联网设备的代理组件而闻名

CVE-2021-20038|SonicWall VPN中的SMA 100 RCE漏洞

2021年12月13日雨苁个人隐私保护, 漏洞, 黑客新闻

CVE-2021-20038|SonicWall VPN中的SMA 100 RCE漏洞,SMA 100 设备中的一个严重漏洞 (CVSS 9.8) 可能使未经身份验证的远程攻击者能够导致基于堆栈的缓冲区溢出，这可能会导致设备中的恶意代码执行

kali linux 2021.4发布|支持Apple M1|添加9款新工具|ARM更新

2021年12月13日雨苁黑客工具, 黑客新闻

kali linux 2021.4发布|支持Apple M1|添加9款新工具|ARM更新,Apple M1 支持,无论使用的协议版本如何，它都可以连接到几乎所有的 Samba 服务器,添加Maryam开源情报（OSINT）框架,Kali NetHunter 更新

俄罗斯封锁隐私服务Tor加强互联网控制

2021年12月13日雨苁个人隐私保护, 黑客新闻

俄罗斯封锁隐私服务Tor加强互联网控制,莫斯科2021年 12 月 8 日 – 俄罗斯周三加强了国家对互联网活动的监督，封锁了全球隐私服务 Tor 的网站及其更广泛网络的一部分，通信监管机构指责其允许访问非法内容,www.torproject.org已被禁止