🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段

2021年7月29日雨苁渗透测试, 黑客工具, 黑客技术

ShuiZe|水泽-自动化信息收集工具|渗透测试侦察阶段,协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点,一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞,脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱

溯源反制操作手册|溯源反制思路整合总结|溯源技巧

2021年7月28日雨苁技能树, 渗透测试, 社会工程学, 黑客技术

溯源反制操作手册|溯源反制思路整合总结|溯源技巧,反入侵得到攻击者机器权限 -> 入侵现场还原，摸清入侵思路 -> 并且须知入侵者的相关后门遗留，以便处理后门 -> 抓取入侵者的真实IP获得地理位置 -> 并按照攻击者的攻击路线加固相关漏洞安全

在线艺术品零售服务Artwork Archive 421G数据泄露

2021年7月28日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

在线艺术品零售服务Artwork Archive 421G数据泄露,在线艺术品管理平台数据泄露数千名艺术家和客户数据被曝光,此次数据泄露了用户的姓名、姓氏、电子邮件地址、实际地址和其他敏感信息,无需密码或登录凭据即可访问此信息，并且数据未加密

WAF/IDS绕过技术指南|绕过防火墙|绕过入侵检测设备

2021年7月28日雨苁技能树, 渗透测试, 黑客技术

WAF/IDS绕过技术指南|绕过防火墙|绕过入侵检测设备,通过直接IP访问发起连接,通过 IPv6 而不是 IPv4 发送您的请求,修改http标头,参数名称中加入一些符号,CR/LF,空终止符和其他控制字符,HTTP 参数污染,修改get为gets,会话拼接

Redis常见漏洞利用方法总结|Redis未授权访问漏洞利用方式

2021年7月26日雨苁渗透测试, 黑客技术

Redis常见漏洞利用方法总结|Redis未授权访问漏洞利用方式,redis绑定在0.0.0.0:6379,且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略,直接暴露在公网,没有设置密码认证,用Redis写入Webshell,利用Redis写入SSH公钥