🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

使用Proxmark3复制门禁卡|行业标准RFID分析工具

2021年11月15日雨苁技能树, 黑客工具, 黑客技术

使用Proxmark3复制门禁卡|行业标准RFID分析工具,Proxmark3是一款国外安全团队研发的开原设备,可以破解IC卡,ID卡等等,如门禁卡,学生卡,饭卡,公交卡,地铁卡等等,用于RFID爱好者、学术研究、产品开发,渗透测试

IoT设备和Web应用程序默认密码列表|2560个

2021年11月12日雨苁技能树

IoT设备和Web应用程序默认密码列表|2560个,IoT 设备和 Web 应用程序的默认密码（例如 MySQL 和 PostgreSQL 管理面板）,包括供应商名称,软件名称,版本,类型,用户名,密码,权限,备注,默认账号密码是从不同来源收集的：例如供应商文档,博客

Savior-渗透测试报告辅助生成工具

2021年11月12日雨苁渗透测试

Savior-渗透测试报告辅助生成工具,此平台主要就是为了体现标准化输出，因此可通过内置漏洞描述及修复建议进行快速输出，并支持自定义修改（/Demo/常规WEB渗透测试漏洞描述及修复方法.docx）访问Savior平台，选择漏洞列表可进行漏洞统计并进行漏洞复测

LSTAR – CobaltStrike综合后渗透插件

2021年11月12日雨苁渗透测试, 黑客工具

LSTAR – CobaltStrike综合后渗透插件,本着简化CS右键和方便自己集成的目的，对Reference里的项目进行了缝合以及二次开(抄)发(袭),重构和丰富了主机相关凭据获取、多级内网穿透、ZeroLogon漏洞、免杀的Mimikatz和Adduser等功能

使用进程监视器查找Windows中的提权漏洞

2021年11月12日雨苁黑客技术

使用进程监视器查找Windows中的提权漏洞,这篇文章将解释如何在 Windows 上找到似乎没有人在寻找的特权升级漏洞，因为很容易找到一堆这样的漏洞。在解释了如何找到它们之后，我将介绍一些可以以不同方式部分缓解问题的防御措施