🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

WordPress插件WP Reset PRO存在未授权清空数据库漏洞

2021年11月12日雨苁个人隐私保护, 黑客新闻

WordPress插件WP Reset PRO存在未授权清空数据库漏洞,WP Reset PRO 插件中存在一个严重的安全漏洞，允许任何经过身份验证的用户擦除数据库,WP Reset 插件的 PRO 版本（版本 5.98 及以下）存在一个漏洞，未授权擦除整个数据库。

No More Ransom网站介绍|拒绝勒索软件|勒索软件解密工具

2021年11月11日雨苁个人隐私保护, 木马/病毒(Trojan/virus)

No More Ransom网站介绍|拒绝勒索软件|勒索软件解密工具,对用户系统上的数据进行加密，然后要求赎金的勒索软件在过去几年已经成为众所周知的网络安全问题,打击勒索软件需要各方(包括警方、司法部门、欧洲刑警组织和信息技术保安公司)共同合作

5个SODINOKIBI/REVIL勒索软件附属公司被欧洲刑警组织取缔

2021年11月11日雨苁个人隐私保护, 黑客新闻

5个SODINOKIBI/REVIL勒索软件附属公司被欧洲刑警组织取缔,涉嫌约7000人被病毒感染，被捕关联方索要逾2亿欧元赎金,乌克兰国民被怀疑实施了 Kaseya 袭击，影响了多达 1500 家下游企业，Sodinokibi/REvil 向其索要约 7000 万欧元的赎金

Lazarus黑客在IDA Pro上捆绑木马用来攻击研究人员

2021年11月11日雨苁个人隐私保护, 渗透测试, 黑客新闻

Lazarus黑客在IDA Pro上捆绑木马用来攻击研究人员,朝鲜国家资助的黑客组织Lazarus再次试图入侵安全研究人员，这次是使用流行的IDA Pro逆向工程应用程序的木马盗版版本,由于IDA Pro是一款昂贵的应用程序，因此一些研究人员下载了盗版破解版而不是购买

嵌入式设备的BusyBox中发现14个新的安全漏洞

2021年11月11日雨苁个人隐私保护, 黑客新闻

嵌入式设备的BusyBox中发现14个新的安全漏洞,使用静态和动态技术,Claroty的Team82和JFrog发现了影响最新版本BusyBox的14个漏洞,这些问题的预期影响是拒绝服务(DoS),在极少数情况下,这些问题也可能导致信息泄漏和可能的远程代码执行