🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

我如何通过源代码泄漏访问许多PII

2021年10月14日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

我如何通过源代码泄漏访问许多PII,侦察期间使用Wappalyzer浏览器插件分析网站使用的cms等技术,使用ffuf用来寻找各类服务器文件或模糊测试漏洞,借助DumpsterDiver和EarlyBird分析敏感数据,人工分析去掉误报信息,php程序编写

7-11未经同意收集人脸识别数据并上传服务器|侵犯客户隐私

2021年10月14日雨苁个人隐私保护, 黑客新闻

7-11未经同意收集人脸识别数据并上传服务器|侵犯客户隐私,OAIC 发现 7-11 将面部图像在平板电脑上存储了大约 20 秒，然后将它们上传到位于澳大利亚的 Microsoft Azure 基础设施中托管的安全服务器

OpenSea漏洞使黑客可以从钱包中窃取加密货币

2021年10月14日雨苁个人隐私保护, 黑客新闻

OpenSea漏洞使黑客可以从钱包中窃取加密货币,OpenSea是世界上最大的非同质代币 (NFT)市场，其中一个严重漏洞已被黑客滥用，通过发送特制的代币从受害者身上抽走加密货币资金,通过接受礼物或点击 OpenSea 的链接，接收者会丢失他所有的加密货币

Burp Suite官方使用文档|指导说明书2021年10月已更新

2021年10月13日雨苁 Burpsuite, 黑客书籍

Burp Suite官方使用文档|指导说明书2021年10月已更新,拦截网络流量,使用 Burp Repeater 重新发出请求,运行您的第一次扫描,了解 Burp 的工具,burp代理,burp中继器,burp入侵者,Burp Collaborator 客户端,burp扫描仪

Prometheus API大规模暴露在互联网上|包括敏感信息

2021年10月13日雨苁个人隐私保护, 全球数据泄露索引, 黑客技术, 黑客新闻

Prometheus API大规模暴露在互联网上|包括敏感信息,由于身份验证和加密支持相对较新，许多使用 Prometheus 的组织尚未启用这些功能，因此许多 Prometheus 端点完全暴露在 Internet 上（例如运行早期版本的端点），泄漏指标和标签数据.