🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Magnat使用恶意广告来提供后门恶意Chrome扩展程序

2021年12月6日雨苁个人隐私保护, 黑客新闻

Magnat使用恶意广告来提供后门恶意Chrome扩展程序,在这些活动中，两个未记录的恶意软件系列（一个后门程序和一个 Google Chrome 扩展程序）始终一起交付,一个化名为“magnat”的不知名威胁参与者很可能是这些新家族的作者，并且一直在不断地开发和改进它们

数十万名医务工作者护士和护理人员个人信息泄露

2021年12月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

数十万名医务工作者护士和护理人员个人信息泄露,一个无密码保护的数据库，其中包含总共 170,239 条记录,这些员工档案公开了姓名、电话、电子邮件、家庭住址。这些帐户还包含指向员工图像的链接、表明凭据的文件和税务文件（SSN/社会安全号码）

洛杉矶计划生育协会称黑客泄露了约40万名患者信息

2021年12月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

洛杉矶计划生育协会称黑客泄露了约40万名患者信息,埃里克森在一份声明中说，有人在 10 月 9 日至 10 月 17 日期间访问了 Planned Parenthood Los Angeles 的网络，安装了恶意软件并“泄露”了一些文件

BitMart交易所被黑|1.5亿美元被盗

2021年12月6日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

BitMart交易所被黑|1.5亿美元被盗,该公司今天在Twitter上表示，加密货币交易平台BitMart Exchange遭遇了“大规模”安全漏洞，黑客窃取了价值1.5亿美元的资金,据Peckshield称，从Bitmart交易所被盗的金额约为2亿美元

go-exploitdb 从多个漏洞利用数据库中搜索漏洞利用工具

2021年12月3日雨苁黑客工具

go-exploitdb 从多个漏洞利用数据库中搜索漏洞利用工具,这是一个从一些漏洞利用数据库中搜索漏洞利用的工具。可以通过命令行界面搜索sqlite数据库（go-exploitdb）中插入的漏洞。在服务器模式下，可以使用简单的 Web API