🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Azure Active Directory密码暴力破解漏洞及工具

2021年10月9日雨苁个人隐私保护, 技能树, 渗透测试, 漏洞, 黑客工具, 黑客技术

Azure Active Directory密码暴力破解漏洞及工具,成功的身份验证事件会生成登录日志,但是，自动登录对 Azure AD 的身份验证 [步骤] 没有被记录。这一遗漏允许威胁行为者利用usernamemixed端点进行未检测到的暴力破解攻击

CVE-2021-41773 Apache HTTP Server路径遍历漏洞0day

2021年10月9日雨苁渗透测试, 漏洞, 黑客工具, 黑客技术

CVE-2021-41773 Apache HTTP Server路径遍历漏洞0day,CVE-2021-41773 已被广泛用作零日漏洞攻击,如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行,CVE-2021-41773漏洞批量扫描脚本,poc

Dedecms预认证远程代码执行漏洞poc

2021年10月9日雨苁技能树, 渗透测试, 漏洞, 黑客技术

Dedecms预认证远程代码执行漏洞poc,5.8.1预发布版本远程代码执行漏洞,未经身份验证的攻击者可以针对易受攻击的 Dedecms 版本执行任意代码,ShowMsg模板注入远程代码执行漏洞,它只影响pre-release发行版而不是发行版

如何寻找WordPress插件漏洞|Hacking WordPress Plugins

2021年10月9日雨苁技能树, 漏洞, 黑客技术

如何寻找Wordpress插件漏洞|Hacking Wordpress Plugins,开始寻找wordpress插件漏洞的一个好方法是跟踪用户输入,挂钩是开发人员将函数挂钩到 wordpress 中预定义位置的方法,要了解不同的漏洞类型，您必须自己学习

渗透测试中敏感信息的收集和扫描工作步骤及工具

2021年10月8日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 黑客技术

渗透测试中敏感信息的收集和扫描工作步骤及工具,api 密钥 auth 密钥、普通信息等,利用搜索引擎查找目标敏感信息,使用asn号码发现公司更多资产,数据库转储、站点备份、数据库备份、调试泄漏,github 不仅是代码库，而且还是黑客的 pii 库