🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Cero 从任意主机的SSL证书中抓取域名

2021年12月2日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

Cero 从任意主机的SSL证书中抓取域名,Cero将连接到远程主机，并从TLS握手期间提供的证书中读取域名,不仅限于HTTPS,通过TLS工作的任何协议例如SMTPS中抓取证书.Cero允许灵活指定目标，包括域名、IP地址和CIDR范围，并完全支持IPv6

2021年信息安全挑战赛完整报道: 3万美元的大逃杀

2021年12月2日雨苁技能树, 黑客技术

2021年信息安全挑战赛完整报道: 3万美元的大逃杀,共计两周时间,奖金为3万美元现金,战略信息通信技术中心 (CSIT) 举办了信息安全挑战赛 (TISC)，这是一项由 10 个级别组成的个人竞赛，旨在测试参与者的网络安全和编程技能

WordPress插件更新混淆|扫描并缓解下一个大型供应链攻击

2021年12月2日雨苁个人隐私保护, 黑客技术

WordPress插件更新混淆|扫描并缓解下一个大型供应链攻击,WordPress 5.8引入了一个可供插件作者使用的新标头。以前，任何使用与 WordPress.org 上托管的插件相同的插件的自定义插件都冒着被后者更新覆盖的重大风险

CISA选择CrowdStrike用于政府端点安全计划

2021年12月2日雨苁黑客新闻

CISA选择CrowdStrike用于政府端点安全计划,CISA正在与CrowdStrike合作,直接实施行政命令(EO)端点检测和响应(EDR)计划,CISA的预期作用是改善各级政府的网络安全,与美国各州协调网络安全计划,并改善政府的网络安全保护,防止私人和民族国家的黑客

为什么每个人都应该拥有这种廉价的安全工具 YubiKey

2021年12月1日雨苁个人隐私保护, 技能树

为什么每个人都应该拥有这种廉价的安全工具 YubiKey,YubiKey是防止您的在线帐户被接管的终极防线,是由Yubico生产的身份认证设备,支持一次性密码(OTP)、公钥加密和身份认证,以及由FIDO联盟(FIDO U2F)开发的通用第二因素(U2F)协议