🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

snort 开源网络入侵防御系统(ips)

2021年11月29日雨苁个人隐私保护, 技能树

snort 开源网络入侵防御系统(ips),Snort IPS 使用一系列规则来帮助定义恶意网络活动，并使用这些规则查找与其匹配的数据包并为用户生成警报,可作为 tcpdump 之类的数据包嗅探器，可以用作成熟的网络入侵防御系统。

CVE-2021-41379|Windows Installer提权漏洞|附poc

2021年11月29日雨苁黑客工具, 黑客技术

CVE-2021-41379|Windows Installer提权漏洞|附poc,此漏洞允许本地攻击者提升对受影响的 Microsoft Windows 安装的权限。攻击者可以利用此漏洞在SYSTEM上下文中提升权限并执行任意代码。

LiqunKit 综合漏洞利用工具

2021年11月29日雨苁黑客工具

LiqunKit 综合漏洞利用工具,致远OA漏洞,泛微OA漏洞,万户OA漏洞,蓝凌OA漏洞,用友OA漏洞,通达OA漏洞,weblogic反序列化漏洞,struts2反序列化漏洞,thinkphp漏洞,shiro漏洞,数据库漏洞

burpsuite扩展之ip rotate|无需vpn代理绕过waf拦截

2021年11月26日雨苁 Burpsuite, 渗透测试, 黑客工具, 黑客技术

burpsuite扩展之ip rotate|无需vpn代理绕过waf拦截,在测试Web应用程序时被WAF阻止时,您不需要使用代理/vpn,使用burpsuite中的ip rotate扩展,所有流量都通过您选择的区域中的API网关端点进行路由。WAF阻止您的IP时很有用

web渗透测试网络攻击备忘单

2021年11月26日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客书籍, 黑客工具, 黑客技术

web渗透测试网络攻击备忘单,发现目标,ip枚举,子域名识别,缓存,爬取,暴力破解,参数暴力破解,DNS 和 HTTP 检测,内容安全策略 (CSP),指纹,容器化,视觉识别,扫描,静态应用安全测试,依赖混淆,搜索漏洞,网页扫描,HTTP 请求走私,反向shell