🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

美国前海军核工程师及其妻子出售核军舰数据被捕

2021年10月12日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

美国前海军核工程师及其妻子出售核军舰数据被捕,乔纳森·托比 (Jonathan Toebbe) 是海军部的一名雇员，曾担任核工程师并被分配到海军核推进计划，也称为海军反应堆。使他能够访问受限制的数据。包括与军事敏感设计元素、操作参数和核动力战舰反应堆的性能特征

weakpass在线密码字典生成器

2021年10月12日雨苁技能树, 黑客工具

weakpass在线密码字典生成器,根据用户输入的一组单词创建密码字典列表,可自定义hashcat规则生成密码字典,自动删除重复密码,可生成wifi密码,自动删除小于8位密码,生成字典支持各类变换,可反转,提取指定字符,大小写,最前最后添加.

白宫暗网市场宣布关闭|我们要退休了!

2021年10月10日雨苁黑客新闻

白宫暗网市场宣布关闭|我们要退休了!whm 怀特先生的管理员说他已经达到了他的目标，按照计划是他退休的时候了,管理员可能已经赚了足够的钱，而且风险回报比太高，他无法继续经营，因此决定退休,用户注册和订购已被禁用，其他一切（是的，包括提款）照常工作

由于服务器配置错误Twitch 125GB数据和源代码泄漏

2021年10月9日雨苁个人隐私保护, 全球数据泄露索引

由于服务器配置错误Twitch 125GB数据和源代码泄漏,一名匿名黑客在 4chan 留言板上发布了 125 GB 的种子文件,称此次泄密旨在“在在线视频流领域引发更多破坏和竞争”，因为“他们的社区是一个令人作呕的有毒污水池”。

基于云的自动化侦察平台|将原始数据转化为可操作的情报

2021年10月9日雨苁技能树

基于云的自动化侦察平台|将原始数据转化为可操作的情报,。无论您是红队、蓝队、紫队、黑客、有抱负的从业者还是经验丰富的专家，都有巨大的机会利用云、自动化和现代技术来跨越信息安全计划和能力。尽管本主题侧重于漏洞赏金，但其原理、示例和底层基础适用于大多数技术领域