🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

成人视频直播网站Stripchat 2亿条数据泄露

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

成人视频直播网站Stripchat 2亿条数据泄露,暴露的数据库多次引用 Stripchat，包含近 2 亿条记录。暴露的数据包括电子邮件地址、用户名和 IP 地址以及其他信息，这些信息似乎与站点的用户和模特有关,无需密码或任何其他身份验证即可访问

GoDaddy安全漏洞暴露了120万WordPress用户数据

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

GoDaddy安全漏洞暴露了120万WordPress用户数据,总部位于亚利桑那州斯科茨代尔的网络注册商和托管公司 GoDaddy 披露，它遭遇了数据泄露，其中“未经授权的第三方”访问了个人详细信息以及多达 120 万活跃和不活跃客户的登录信息。

巴西WiFi软件管理公司WSpot泄露数百万用户数据

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

巴西WiFi软件管理公司WSpot泄露数百万用户数据,它为企业提供了额外的安全性和控制，允许客人无需密码即可连接到他们的 WiFi,WSpot 配置错误的 Amazon S3 Bucket 以开放形式保留，暴露了潜在数百万巴西公民的敏感信息,

华为应用商店190款游戏携带病毒约930万安卓手机被感染

2021年11月25日雨苁个人隐私保护, 黑客新闻

华为应用商店190款游戏携带病毒约930万安卓手机被感染,DoctorWeb恶意软件分析师在华为应用商店-AppGallery目录中发现了190款游戏，其中内置了Android.Cynos.7.origin木马,木马主要窃取手机号进行广告推广获利

gospider 用Go编写的快速网络蜘蛛爬取工具

2021年11月25日雨苁黑客工具

gospider 用Go编写的快速网络蜘蛛爬取工具,GoSpider是一个使用Go语言编写的快速网络资源蜘蛛爬取工具,主要在侦察工作中用来抓取网站url,AWS-S3,子域,文件等敏感信息,快速的网络爬行抓取,暴力解析sitemap.xml