🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

渗透测试后期信息收集小结|后渗透阶段信息收集技巧

2021年10月25日雨苁技能树, 渗透测试, 黑客技术

渗透测试后期信息收集小结|后渗透阶段信息收集技巧,Windows主机信息收集,powershell命令历史记录,历史打开文件,敏感文件寻找,获取WiFi密码,域信息收集常用命令,web日志,linux主机信息收集,敏感文件收集

巴西集成商平台Hariexpress 17.5亿份敏感文件泄露

2021年10月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

巴西集成商平台Hariexpress 17.5亿份敏感文件泄露,Hariexpress 错误配置的 ElasticSearch 服务器暴露了大量电子商务客户和平台用户的 PII,它暴露了超过 17.5 亿条记录和 610+GB 的敏感数据

中国VPN应用Quickfox泄露100万用户的数据约5亿条记录

2021年10月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

中国VPN应用Quickfox泄露100万用户的数据约5亿条记录,泄漏暴露了用户的各种个人身份信息 (PII)，包括姓名、电话号码、设备上安装的其他软件等,泄漏暴露了大约 5 亿条记录，总计超过 100GB 的数据,还暴露了用户连接到 VPN 服务的原始 IP 地址。

黑客窃取了阿根廷全体人口的政府身份数据库

2021年10月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

黑客窃取了阿根廷全体人口的政府身份数据库,这包括该国总统阿尔贝托·费尔南德斯、多名记者和政治人物的详细信息，甚至足球巨星莱昂内尔·梅西和塞尔吉奥·阿圭罗的数据,泄露数据总数为4538万条,包括姓名,地址,性别,身份证号,照片等

数据分析公司200万Instagram和TikTok用户数据泄露

2021年10月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

数据分析公司200万Instagram和TikTok用户数据泄露,一个属于社交媒体分析网站 IGBlade.com 的不安全的 ElasticSearch 服务器。IGBlade 的服务器泄露了超过 260 万条社交用户帐户记录，相当于 3.6+GB 的数据。