🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Ciphey 在不知道密钥的情况下自动解密加密解码编码破解哈希

2021年8月13日雨苁技能树, 黑客工具, 黑客技术

Ciphey 在不知道密钥的情况下自动解密加密解码编码破解哈希,你只知道它可能是加密的,Ciphey 会为你解决这个问题,使用自然语言处理和人工智能以及一些常识的全自动解密/解码/破解工具,无论明文是 JSON、CTF 标志还是英文，Ciphey 都可以在几毫秒内得到它

BurpSuite2021.8破解版下载build9152 cracked

2021年8月11日雨苁 Burpsuite, 漏洞扫描器, 黑客工具

BurpSuite2021.8破解版下载build9152 cracked,此版本为Burp的HTTP/2支持提供了一系列强大的新增强功能,这使您能够识别和利用许多HTTP/2专有漏洞,包括James Kettle在Black Hat USA 2021上提出的漏洞

操作系统命令注入教程及一些简单的绕过waf技巧一

2021年8月5日雨苁技能树, 渗透测试, 漏洞, 黑客技术

操作系统命令注入教程及一些简单的绕过waf技巧一,OS 命令注入（也称为 shell 注入）是一种 Web 安全漏洞，允许攻击者在运行应用程序的服务器上执行任意操作系统 (OS) 命令，攻击者可以利用操作系统命令注入漏洞来破坏托管基础架构的其他部分

spiderfoot自动化开源网络情报搜集工具(OSINT)

2021年8月5日雨苁个人隐私保护, 技能树, 社会工程学, 黑客工具, 黑客技术

spiderfoot自动化开源网络情报搜集工具(OSINT),SpiderFoot是一种侦察工具，可自动查询100多个公共数据源(OSINT),以收集有关IP地址,域名,电子邮件,DNS、Whois、网页,垃圾邮件黑名单、文件元数据、威胁情报列表,公司,tor等信息

Kaminsky利用DNS缓存中毒漏洞和忘记密码接管用户账户

2021年8月5日雨苁个人隐私保护, 渗透测试, 黑客技术

Kaminsky利用DNS缓存中毒漏洞和忘记密码接管用户账户,假设攻击者可以将任意 DNS 记录注入 Web 应用程序使用的 DNS 解析器的缓存中（DNS 缓存中毒），然后他就能够操纵电子邮件域到 IP 地址的映射。因此DNS名称解析将会指向攻击者电子邮件服务器的IP地址