🔰雨苁ℒ🔰

渗透测试密码字典生成器

渗透测试密码字典生成器，Penetration Testing Password Dictionary Generator，www.ddosi.org/pass，渗透测试密码字典生成器是一款根据用户排列进行密码组合的在线字典生成工具。
渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器

侦察|漏洞代码评估|漏洞利用自动化|绕过和修复

2021年11月12日雨苁黑客技术

侦察|漏洞代码评估|漏洞利用自动化|绕过和修复,大家好，希望你们一切都好！今天我们将继续我们的 Python 黑客系列，但这一次我们不会介绍基础知识，而是实际利用我们的一些知识来构建一个漏洞利用,侦查阶段扫描文件目录,代码审计分析,漏洞类型,自动化poc

黑客通过网络钓鱼从bZx窃取了5500万美元的加密货币

2021年11月12日雨苁个人隐私保护, 黑客新闻

黑客通过网络钓鱼从bZx窃取了5500万美元的加密货币,黑客攻击发生在 bZx 的一名员工收到一封嵌入了恶意宏的网络钓鱼电子邮件后，该电子邮件嵌入了隐藏在 MS Word 文档中的恶意宏，该文档在下载时会运行一个脚本，允许攻击者获取开发人员的个人助记加密货币钱包短语。

WordPress插件WP Reset PRO存在未授权清空数据库漏洞

2021年11月12日雨苁个人隐私保护, 黑客新闻

WordPress插件WP Reset PRO存在未授权清空数据库漏洞,WP Reset PRO 插件中存在一个严重的安全漏洞，允许任何经过身份验证的用户擦除数据库,WP Reset 插件的 PRO 版本（版本 5.98 及以下）存在一个漏洞，未授权擦除整个数据库。

No More Ransom网站介绍|拒绝勒索软件|勒索软件解密工具

2021年11月11日雨苁个人隐私保护, 木马/病毒(Trojan/virus)

No More Ransom网站介绍|拒绝勒索软件|勒索软件解密工具,对用户系统上的数据进行加密，然后要求赎金的勒索软件在过去几年已经成为众所周知的网络安全问题,打击勒索软件需要各方(包括警方、司法部门、欧洲刑警组织和信息技术保安公司)共同合作

5个SODINOKIBI/REVIL勒索软件附属公司被欧洲刑警组织取缔

2021年11月11日雨苁个人隐私保护, 黑客新闻

5个SODINOKIBI/REVIL勒索软件附属公司被欧洲刑警组织取缔,涉嫌约7000人被病毒感染，被捕关联方索要逾2亿欧元赎金,乌克兰国民被怀疑实施了 Kaseya 袭击，影响了多达 1500 家下游企业，Sodinokibi/REvil 向其索要约 7000 万欧元的赎金