🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

寻找供应链中的零日漏洞|find 0day

2021年11月25日雨苁渗透测试, 黑客技术

寻找供应链中的零日漏洞|find0day,我们尽力考虑供应链攻击。供应链可以被视为交付产品或服务所需的每一方、活动或信息,在对应用程序进行渗透测试时我们希望能够向后端发送我们自己的请求以便发送不可预测的请求,如果一切都由前端签名那么在Burp中使用中间人是行不通的

成人视频直播网站Stripchat 2亿条数据泄露

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

成人视频直播网站Stripchat 2亿条数据泄露,暴露的数据库多次引用 Stripchat，包含近 2 亿条记录。暴露的数据包括电子邮件地址、用户名和 IP 地址以及其他信息，这些信息似乎与站点的用户和模特有关,无需密码或任何其他身份验证即可访问

GoDaddy安全漏洞暴露了120万WordPress用户数据

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

GoDaddy安全漏洞暴露了120万WordPress用户数据,总部位于亚利桑那州斯科茨代尔的网络注册商和托管公司 GoDaddy 披露，它遭遇了数据泄露，其中“未经授权的第三方”访问了个人详细信息以及多达 120 万活跃和不活跃客户的登录信息。

巴西WiFi软件管理公司WSpot泄露数百万用户数据

2021年11月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

巴西WiFi软件管理公司WSpot泄露数百万用户数据,它为企业提供了额外的安全性和控制，允许客人无需密码即可连接到他们的 WiFi,WSpot 配置错误的 Amazon S3 Bucket 以开放形式保留，暴露了潜在数百万巴西公民的敏感信息,

华为应用商店190款游戏携带病毒约930万安卓手机被感染

2021年11月25日雨苁个人隐私保护, 黑客新闻

华为应用商店190款游戏携带病毒约930万安卓手机被感染,DoctorWeb恶意软件分析师在华为应用商店-AppGallery目录中发现了190款游戏，其中内置了Android.Cynos.7.origin木马,木马主要窃取手机号进行广告推广获利