🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Robinhood遭受社会工程攻击约700万数据泄露

2021年11月11日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Robinhood遭受社会工程攻击约700万数据泄露,未经授权的一方通过电话对一名客户支撑员工进行了社会工程攻击，并获得了对某些客户支支撑系统的访问权限。目前，我们了解到未经授权的一方获得了大约 500 万人的电子邮件地址列表，以及大约 200 万人的不同群体的全名

PhoneSpy恶意软件对韩国公民进行间谍活动

2021年11月11日雨苁个人隐私保护, 黑客新闻

PhoneSpy恶意软件对韩国公民进行间谍活动,PhoneSpy 是一种针对使用 Android 设备的韩国居民的间谍软件。有超过一千名韩国受害者，这个侵入性活动背后的恶意组织可以访问他们设备上的所有数据、通信和服务,GPS位置,摄像头,短信,录音等

使Shellter在手动模式下获得最大免杀效果

2021年11月9日雨苁个人隐私保护, 技能树, 木马/病毒(Trojan/virus), 病毒, 黑客工具, 黑客技术

使Shellter在手动模式下获得最大免杀效果,跟踪更多的指令,混淆 IAT 处理程序并添加多态代码,我们通过插入多态代码进行屏蔽,使用 shellter 绕过现代防病毒软件是一项艰巨的任务，但有趣且可行,最好在进行初步研究后找出目标操作系统上使用的防病毒产品并针对特定防病毒创建文件

Shellter手动模式和自动模式的免杀对比

2021年11月9日雨苁个人隐私保护, 技能树, 木马/病毒(Trojan/virus), 黑客工具, 黑客技术

Shellter手动模式和自动模式的免杀对比,手动配置shellter,跟踪后过滤和解码器混淆,了解了杀毒软件的原理（行为分析、签名等我们在上一篇文章中讨论过的理论），让我们尝试改进shellter的结果,我们希望某些防病毒软件没有这样的签名

Shellter理论知识|首次启动和自动模式+防病毒测试

2021年11月9日雨苁个人隐私保护, 技能树, 病毒, 黑客工具, 黑客技术

Shellter理论知识|首次启动和自动模式+防病毒测试,一句话:杀毒软件绕过工具,免杀工具,Shellter是一个动态shellcode注入工具，又名动态PE感染器。它可用于将shellcode注入本机Windows应用程序（目前仅限32位应用程序）