🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Bumble约会应用漏洞导致任何用户的确切位置泄露

2021年9月2日雨苁个人隐私保护, 黑客技术

Bumble约会应用漏洞导致任何用户的确切位置泄露,为了减轻这种攻击，Tinder 转而在其服务器上而不是在用户手机上计算用户之间的距离,舍入距离仍可用于进行近似的三边测量,使用签名来验证一段文本未被篡改,三边攻击,测量攻击

攻击者可以远程禁用Fortress Wi-Fi家庭安全警报

2021年9月2日雨苁个人隐私保护, 黑客新闻

攻击者可以远程禁用Fortress Wi-Fi家庭安全警报,CVE-2021-39276,CVE-2021-39277,攻击者可以使用 Fortress S03 用户的电子邮件地址在用户不知情的情况下轻松解除已安装的家庭警报,攻击者随后可以在受害者不知情的情况下重播“解除武装”命令

安卓游戏开发商EskyFun服务器配置错误100万玩家数据泄露

2021年9月2日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

安卓游戏开发商EskyFun服务器配置错误100万玩家数据泄露,该公司正在使用一个不安全的服务器来存储从用户那里收集的大量游戏数据,泄露数据大小为134GB,由于我们从未收到 EskyFun 的回复，我们无法确定它修复漏洞的确切时间,EskyFun 从玩家那里收集了大量数据

印度尼西亚政府Covid-19追踪程序导致130万人数据泄漏

2021年9月2日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

印度尼西亚政府Covid-19追踪程序导致130万人数据泄漏,乘客详细信息（身份证号码、全名、手机号码、出生日期、公民工作、性别等泄露）,医院详细数据,eHAC员工的PII数据泄露,乘客的印尼国民身份证号码,乘客父母或近亲的PII数据等

曼谷航空公司被Lockbit勒索软件攻击 103GB数据泄露

2021年9月1日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

曼谷航空公司被Lockbit勒索软件攻击103GB数据泄露,曼谷航空公司证实，臭名昭著的LockBit勒索软件团伙“LockBit2.0”从该公司窃取了大约103GB的数据，该航空公司承认，网络攻击发生在8月23日，攻击者窃取了大量乘客的个人身份信息