🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

DNA检测公司DDC 210万人数据泄露|包括SSN和银行信息

2021年12月1日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

DNA检测公司DDC 210万人数据泄露|包括SSN和银行信息,泄露数据包括全名,信用卡号 +CVV,借记卡号 +CVV,财务账号,平台账号密码该公司提供亲子鉴定,DNA 关系、生育能力、COVID-19、血统和移民测试，因此他们持有非常敏感的数据

ScarCruft组织(APT37)监视朝鲜叛逃者和人权活动家

2021年11月30日雨苁个人隐私保护, 黑客新闻

ScarCruft组织(APT37)监视朝鲜叛逃者和人权活动家,文档包含一个恶意宏和一个用于多阶段感染过程的payload。宏包含混淆的字符串,然后生成另一个宏作为第二个阶段,如果系统上确实安装了卡巴斯基它会通过将以下注册表项设置为“1”来启用对VBA的信任访问

超过30万安卓设备感染了Droppers银行木马

2021年11月30日雨苁 Android, 个人隐私保护, 黑客新闻

超过30万安卓设备感染了Droppers银行木马,通过Google Play商店中的Droppers感染了300.000+安卓设备,从自动化（沙盒）和机器学习的角度来看,这些Google Play分发活动很难被检测到的原因是,dropper应用程序都具有非常小的恶意足迹

使用双因子认证登录ssh|密钥+密码+2FA登录

2021年11月30日雨苁技能树

使用双因子认证登录ssh|密钥+密码+2FA登录,SSH默认使用密码进行身份验证大多数SSH强化说明建议改用SSH密钥.然而SSH密钥仍然只是一个因素虽然是一个更安全的因素,安装Google的PAM,配置OpenSSH以使用MFA/2FA

snort 开源网络入侵防御系统(ips)

2021年11月29日雨苁个人隐私保护, 技能树

snort 开源网络入侵防御系统(ips),Snort IPS 使用一系列规则来帮助定义恶意网络活动，并使用这些规则查找与其匹配的数据包并为用户生成警报,可作为 tcpdump 之类的数据包嗅探器，可以用作成熟的网络入侵防御系统。