🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

MITRE发布D3FEND|对ATT&CK框架的补充防御措施

2021年6月23日雨苁黑客技术

MITRE发布D3FEND|对ATT&CK框架的补充防御措施,D3FEND背后的基本思想是,该框架将提供防御技术,系统管理员可以应用这些技术来对抗ATT&CK矩阵中详述的实践,这是一个独一无二的项目,于2015年建立,用于对最常见威胁行为者在现实世界中使用的攻击技术

在vps上一键自动部署黑客工具|服务器渗透测试工具部署

2021年6月23日雨苁技能树, 渗透测试, 黑客工具

在vps上一键自动部署黑客工具|服务器渗透测试工具部署,为您的VPS自动安装一些网络黑客/漏洞赏金工具,子域枚举,DNS解析,HTTP探测,视觉侦察,HTTP探测,爬虫,fuzzing,密码字典,XSS,SQL注入,CMS,漏洞扫描器,JS搜索

linux服务器上清除痕迹|linux入侵后足迹清除|covermyass

2021年6月22日雨苁个人隐私保护, 渗透测试, 黑客技术

linux服务器上清除痕迹|linux入侵后足迹清除|covermyass,删除Bash历史记录,Bash将当前会话中使用的命令列表保存在内存中，因此必须对其进行清理以覆盖其踪迹,除了Bash的历史记录之外,它还需要清理日志以不被注意

Armor-浏览器反蜜罐插件|浏览器蜜罐识别插件

2021年6月21日雨苁个人隐私保护, 黑客工具, 黑客技术

Armor-浏览器反蜜罐插件|浏览器蜜罐识别插件,探测白名单，由于检测的jsonp接口较多，在正常站点为了不影响使用，添加了白名,对页面加载的js文件进行文件名和文件内容匹配，如Hfish蜜罐，特征就是x.js，且里面包含sec_key字段

WEB批量请求器|存活探测|Title获取|banner识别

2021年6月21日雨苁黑客工具, 黑客技术

WEB批量请求器|存活探测|Title获取|banner识别,WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测,Title获取,banner识别,支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证工具