🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

俄罗斯TrickBot组织黑客成员因网络犯罪被引渡到美国

2021年11月1日雨苁黑客新闻

俄罗斯TrickBot组织黑客成员因网络犯罪被引渡到美国,一名俄罗斯国民上个月在韩国被捕并于 10 月 20 日被引渡到美国，周四在俄亥俄州的一家联邦法院出庭，面临被指控为臭名昭著的 TrickBot 组织成员的指控,如果所有罪名成立，被告将面临总共 60 年的监禁

新的Shrootless漏洞可让攻击者在macOS系统上安装Rootkit

2021年11月1日雨苁个人隐私保护, 黑客技术, 黑客新闻

新的Shrootless漏洞可让攻击者在macOS系统上安装Rootkit,攻击者可以利用该漏洞绕过macOS 中的系统完整性保护SIP并在设备上执行任意操作,它可以让攻击者提升他们的权限以对受影响的设备进行 root,CVE-2021-30892

新的安卓恶意软件可获取智能手机的Root权限|AbstractEmu

2021年11月1日雨苁个人隐私保护, 黑客技术, 黑客新闻

新的安卓恶意软件可获取智能手机的Root权限|AbstractEmu,我们将恶意软件命名为“AbstractEmu”，因为它使用了代码抽象和反仿真检查，以避免在分析时运行。共发现19个相关应用程序，其中7个包含root功能，其中一个在Play上的下载量超过一万

从默认打印机凭据到域管理员的渗透测试过程

2021年10月29日雨苁黑客技术

从默认打印机凭据到域管理员的渗透测试过程,这是影响大多数现成物联网设备的弱点。这种类型的攻击是我们引导 MFP 设备通过 LDAP 或 SMB 针对恶意系统而不是预期服务器进行身份验证的攻击。从本质上讲，我们正在利用设备与 AD 等关键系统之间的信任关系。

如何在Burp Suite中为每个请求轮换IP地址|为burp设置ip代理

2021年10月29日雨苁 Burpsuite, 黑客技术

如何在Burp Suite中为每个请求轮换IP地址|为burp设置ip代理,大多数情况下，这些 IP 轮换方法用于网页抓取、安全测试以绕过 IP 阻止,IP 地址轮换是管理员或 IP 地址轮换软件随机或按预定时间间隔将分配的 IP 地址分配给设备的过程。