🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

如何解码Protobuf数据并进行反序列化漏洞测试

2021年11月5日雨苁渗透测试, 黑客技术

如何解码Protobuf数据并进行反序列化漏洞测试,实际上在 HTTP 拦截期间，数据显示为 base64 编码，但在解码响应后，我们注意到数据是二进制格式,Protobuf 对人不友好，因为数据以二进制格式序列化，有时还以 base64 编码

CVE-2021-36260 poc|海康威视命令注入漏洞

2021年11月5日雨苁个人隐私保护, 技能树, 渗透测试, 漏洞, 漏洞扫描器, 黑客工具, 黑客技术

CVE-2021-36260 poc|海康威视命令注入漏洞,海康威视部分产品中的web模块存在一个命令注入漏洞，由于对输入参数校验不充分，攻击者可以发送带有恶意命令的报文到受影响设备，成功利用此漏洞可以导致命令执行。海康威视已发布版本修复该漏洞。

勒索软件解密情报|Ransomware Decryption Intelligence

2021年11月4日雨苁个人隐私保护, 技能树, 黑客技术

勒索软件解密情报|Ransomware Decryption Intelligence,通过对勒索软件变体使用的加密实现进行逆向工程，研究人员可以利用密码缺陷来解密勒索软件,勒索软件团伙破产或退休并决定为所有受害者免费发布解密密钥

rootkit在网络攻击中的演变和当前威胁报告

2021年11月4日雨苁个人隐私保护, 黑客新闻

rootkit在网络攻击中的演变和当前威胁报告,由于开发的复杂性，rootkit 并不经常使用，但它们构成了威胁，因为它们可以隐藏设备上的恶意活动并使及时检测入侵变得困难,rootkit的77％是由网络罪犯用于间谍目的

商务部制裁NSO Group|Positive等出售间谍黑客软件的公司

2021年11月4日雨苁个人隐私保护, 黑客新闻

商务部制裁NSO Group|Positive等出售间谍黑客软件的公司,美国商务部工业和安全局 (BIS) 发布了一项最终规则，将四家从事违反美国国家安全或外交政策利益的活动的外国公司添加到实体名单中。这四个实体分别位于以色列、俄罗斯和新加坡。