🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

ResourceSpace sql注入和rce漏洞|CVE-2021-41765

2021年11月19日雨苁渗透测试, 漏洞, 黑客技术

ResourceSpace sql注入和rce漏洞|CVE-2021-41765,CVE-2021-41950:导致任意文件删除的路径遍历,CVE-2021-41951:反射型XSS,要利用此漏洞,攻击者需要说服 ResourceSpace用户单击精心制作的链接

Laravel 8.x 图片上传绕过漏洞|upload bypass

2021年11月19日雨苁渗透测试, 漏洞, 黑客技术

Laravel 8.x 图片上传绕过漏洞|upload bypass,我们将绕过laravel图像上传验证,实现其他攻击,一个存储的 xss,我们可以编写一个完整的漏洞利用程序,让我们绕过 CSRF,然后我们可以自由地以更高的权限做任何我们想做的事

域持久性控制技术之黄金票据攻击

2021年11月19日雨苁渗透测试, 黑客技术

域持久性控制技术之黄金票据攻击,最常见的域持久性技术之一是金票攻击，它涉及使用“ krbtgt ”的 NTLM 哈希创建 kerberos 票证,证书提取 (CA),伪造CA证书,获取 Kerberos 票证（DC 的机器账户）,执行递票

Uniscan|远程文件包含|本地文件包含|rce漏洞扫描器

2021年11月18日雨苁黑客工具

Uniscan|远程文件包含|本地文件包含|rce漏洞扫描器,支持批量扫描,目录检查,文件扫描,动态检查,静态检测,压力检测,web指纹扫描,服务器指纹识别Google dork,远程文件包含漏洞检测,本地文件包含漏洞,远程代码执行漏洞检测

查找系统安装和未安装哪些补丁以及存在的漏洞

2021年11月18日雨苁个人隐私保护, 技能树, 黑客工具, 黑客技术

查找系统安装和未安装哪些补丁以及存在的漏洞,列出系统未安装的补丁以及存在的漏洞,Windows Exploit Suggester – Next Generation,WES-NG 是一种基于systeminfo实用程序输出的工具，它提供操作系统易受攻击的漏洞列表及漏洞利用