🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

自2017年以来美军人员因诈骗损失超过8.22亿美元

2021年8月26日雨苁个人隐私保护, 黑客新闻

自2017年以来美军人员因诈骗损失超过8.22亿美元,根据AtlasVPN进行的研究，2017年至2021年6月30日期间，美国军人因不同类型的互联网犯罪损失了8.221亿美元。军人向联邦贸易委员会提交了超过836,374份欺诈、身份盗用和其他消费者问题的报告（联邦贸易委员会）

Turbo Intruder 1.2.2发布|提供全新的过滤响应方式

2021年8月26日雨苁 Burpsuite, 技能树, 渗透测试, 黑客工具, 黑客技术

Turbo Intruder 1.2.2发布|提供全新的过滤响应方式,Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要非凡速度、持续时间或复杂性的攻击来补充Burp Intruder的不足之处

axiom 适合所有人的动态基础架构漏洞扫描工具框架

2021年8月26日雨苁黑客工具, 黑客技术

axiom 适合所有人的动态基础架构漏洞扫描工具框架,Axiom 是一个动态基础架构框架，可有效处理多云环境，构建和部署专注于进攻和防御安全的可重复基础架构,Axiom 的工作原理是将您选择的工具预安装到“基本映像”上，您可以连接并立即访问许多对赏金猎人和渗透测试人员有用的工具

real_ip_discover 暴力破解ipv4范围查找网站真实ip

2021年8月26日雨苁技能树, 黑客工具, 黑客技术

real_ip_discover暴力破解ipv4范围查找网站真实ip,许多Web应用程序受到Cloudfare、Akamai等服务的保护……隐藏其真实IP地址，此工具可帮助您找到受Cloudflare、Akamai和其他WAF/CDN服务等服务保护的服务器真实IP地址

31条渗透测试技巧|31个漏洞赏金挖掘技巧

2021年8月26日雨苁黑客技术

31条渗透测试技巧|31个漏洞赏金挖掘技巧,较旧的 API 版本往往更容易受到攻击，并且缺乏安全机制,创建两个用户,先正常浏览,始终先使用burp对所有url/ip进行收集,把恶意文件放在zip中,多关注一些基础的功能和按钮,开发人员通常会花更少的时间来保护它们