🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Concrete CMS文件上传条件竞争漏洞|CVE-2021-22968

2021年11月18日雨苁渗透测试, 黑客技术

Concrete CMS文件上传条件竞争漏洞|CVE-2021-22968,最近的一次渗透测试中，我们的团队发现了一个非常有趣的漏洞。漏洞的发现相对简单，但是将 POC 放在一起非常具有挑战性，因此这篇文章的原因。CVE-2021-22968 已分配给此问题

Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库

2021年11月18日雨苁渗透测试, 黑客技术

Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库,我们能够完全不受限制地访问数千个 Microsoft Azure 客户（包括许多财富 500 强公司）的帐户和数据库,两周前我们发现了影响 Azure 旗舰数据库服务 Cosmos DB 的前所未有的漏洞。

HTTP标头走私|偷偷通过反向代理攻击AWS及其他服务器

2021年11月18日雨苁黑客技术

HTTP标头走私|偷偷通过反向代理攻击AWS及其他服务器,大多数 Web 服务器在发送具有无效“Content-Length”标头的请求时将返回错误,现代 Web 应用程序通常依赖于多台服务器链，这些服务器将 HTTP 请求转发给彼此。包括最近流行的缓存中毒和请求走私漏洞

Tor浏览器11.0.1发布|Tor Browser 11.0.1|暗网浏览器

2021年11月17日雨苁个人隐私保护, 暗网-Tor-onion

Tor浏览器11.0.1发布|Tor Browser 11.0.1|暗网浏览器,Firefox ESR 91 首次将新设计引入 Tor 浏览器,最终弃用 V2 洋葱服务,Tor 浏览器用户现在可以使用 Blockchair 从单个搜索引擎探索来自 17 个不同区块链的数据

使用Proxmark3复制门禁卡|行业标准RFID分析工具

2021年11月15日雨苁技能树, 黑客工具, 黑客技术

使用Proxmark3复制门禁卡|行业标准RFID分析工具,Proxmark3是一款国外安全团队研发的开原设备,可以破解IC卡,ID卡等等,如门禁卡,学生卡,饭卡,公交卡,地铁卡等等,用于RFID爱好者、学术研究、产品开发,渗透测试