🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

reconFTW自动化子域枚举|模糊测试|截图|端口漏洞扫描

2021年12月14日雨苁漏洞扫描器, 黑客工具, 黑客技术

reconFTW自动化子域枚举|模糊测试|截图|端口漏洞扫描,ReconFTW 使用许多技术（被动、暴力、排列、证书透明度、源代码抓取、分析、DNS 记录…）进行子域名枚举，这可以帮助您获得最大和最有趣的子域，从而在竞争中处于领先地位。

使用Azure虚拟主机的托管标识进行横向移动

2021年12月14日雨苁渗透测试, 黑客技术

使用Azure虚拟主机的托管标识进行横向移动,托管身份是什么，人们为什么使用它们，以及我们是否可以滥用它们横向移动,枚举目标机器上的所有用户,此问题的根本原因是由于委派不当。不建议订阅或资源组级别委派权限，因为权限将向下继承到同一组或订阅中的所有资源

红队攻防之Goby反杀上线

2021年12月14日雨苁个人隐私保护, 黑客技术

红队攻防之Goby反杀上线,如果你觉得自己是真的热爱网络安全这个行业，坚持走下去就可以了，不用去管别人，现在就是一个大浪淘金的时代，淘下去的是沙子，留下来的才是金子，正所谓，千淘万漉虽辛苦，吹尽狂沙始到金，网络安全的路还很长，一生只做一件事，坚持做好一件事

Ascendex加密货币交易所被黑 7770万美元被盗

2021年12月14日雨苁黑客新闻

Ascendex加密货币交易所被黑 7770万美元被盗,2021年12月11日UTC时间22:00左右，AscendEX的内部安全审计报告发现，一些ERC-20、BSC和Polygon代币被转移出交易所的热钱包。这些资产占交易所总持有量的比例相对较小

印度总理莫迪的推特账户被黑用来进行比特币诈骗

2021年12月14日雨苁个人隐私保护, 黑客新闻

印度总理莫迪的推特账户被黑用来进行比特币诈骗,这是与 PM Modi 相关的 Twitter 帐户第二次因与比特币相关的骗局而遭到入侵,黑客有足够的时间代表总理发布虚假推文，通知该国印度已接受比特币作为法定货币，政府购买了 500 BTC，将在公民之间分配