🔰雨苁ℒ🔰

RiskScanner 开源公有云安全合规扫描平台,RiskScanner 是开源的公有云安全合规扫描平台，通过 Cloud Custodian 的 YAML DSL 定义扫描规则，实现对主流公(私)有云资源的安全合规扫描及使用优化建议。

序列化有效载荷生成器|Serialized Payload Generator,Serialized Payload Generator 可用于快速设置 YSoSerial、YSoSerial.Net、PHPGGC 等工具。使用此工具，您将能够通过 Web 前端生成反序列化有效负载,

CVE-2021-27850 Exploit|Apache Tapestry远程代码执行exp,通过下载 AppModule.class 文件，我们可以泄漏用于对 apache Tapestry 中的所有序列化对象进行签名的 HMAC 密钥

WebScreen-网站批量截图工具|探测存活web并截图保存为html,WebScreen 是一款网站快照工具，方便渗透的时候更快捷快速的挑选目标进行测试,使用了gowitness 作为截图引擎，添加了生成html报告功能，照片会以照片墙的形式展示

网站托管服务供应商DreamHost 8.14亿条客户数据泄露,一个不受密码保护的数据库包含不到 10 亿条记录,暴露了 WordPress 帐户的用户名、显示名称和电子邮件。监控和文件日志暴露了许多不应公开访问的内部记录。它们由角色、ID、显示名称、电子邮件和其他帐户相关信息构成