🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

查找系统安装和未安装哪些补丁以及存在的漏洞

2021年11月18日雨苁个人隐私保护, 技能树, 黑客工具, 黑客技术

查找系统安装和未安装哪些补丁以及存在的漏洞,列出系统未安装的补丁以及存在的漏洞,Windows Exploit Suggester – Next Generation,WES-NG 是一种基于systeminfo实用程序输出的工具，它提供操作系统易受攻击的漏洞列表及漏洞利用

bugbounty openvpn socks|同时运行多个漏洞赏金平台vpn

2021年11月18日雨苁黑客工具

bugbounty openvpn socks|同时运行多个漏洞赏金平台vpn,该项目使用 Docker 在同一台机器上同时运行多个 VPN 隧道，并为每个单独的 VPN 连接公开一个 SOCKS 代理,支持hackerone,YesWeHack,Intigriti等

Concrete CMS文件上传条件竞争漏洞|CVE-2021-22968

2021年11月18日雨苁渗透测试, 黑客技术

Concrete CMS文件上传条件竞争漏洞|CVE-2021-22968,最近的一次渗透测试中，我们的团队发现了一个非常有趣的漏洞。漏洞的发现相对简单，但是将 POC 放在一起非常具有挑战性，因此这篇文章的原因。CVE-2021-22968 已分配给此问题

Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库

2021年11月18日雨苁渗透测试, 黑客技术

Azure Cosmos DB漏洞允许任何用户下载删除或操作数据库,我们能够完全不受限制地访问数千个 Microsoft Azure 客户（包括许多财富 500 强公司）的帐户和数据库,两周前我们发现了影响 Azure 旗舰数据库服务 Cosmos DB 的前所未有的漏洞。

HTTP标头走私|偷偷通过反向代理攻击AWS及其他服务器

2021年11月18日雨苁黑客技术

HTTP标头走私|偷偷通过反向代理攻击AWS及其他服务器,大多数 Web 服务器在发送具有无效“Content-Length”标头的请求时将返回错误,现代 Web 应用程序通常依赖于多台服务器链，这些服务器将 HTTP 请求转发给彼此。包括最近流行的缓存中毒和请求走私漏洞