🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

新的”恶意软件”Vigilante阻止受害者访问海盗湾和非法网站

2021年6月21日雨苁个人隐私保护, 木马/病毒(Trojan/virus), 黑客新闻

新的”恶意软件”Vigilante阻止受害者访问海盗湾和非法网站,该文件将数百到 1000 多个 Web 域添加到 HOSTS 文件中，将它们指向本地主机地址 127.0.0.1,该恶意软件通过修改受感染系统上的 HOSTS 文件，阻止受感染用户的计算机访问大量专用于软件盗版的网站

Joker恶意软件重返Google play商店|安卓用户请留意

2021年6月21日雨苁 Android, 个人隐私保护, 黑客新闻

Joker恶意软件重返Google play商店|安卓用户请留意,此次payloads托管于阿里云oss上,Joker 是一种间谍软件木马，可窃取受害者的设备，如 SMS 消息、联系人列表和设备信息。然后，它悄悄地与广告网站互动，并在受害者不知情的情况下为受害者订阅优质服务

朝鲜黑客利用VPN漏洞成功入侵韩国核研究所(KAERI)

2021年6月21日雨苁渗透测试

朝鲜黑客利用VPN漏洞成功入侵韩国核研究所(KAERI),此次事件和Kimsuky黑客组织有关,KAERI是一家政府资助的研究机构，设计和开发与反应堆、燃料棒、辐射聚变和核安全相关的核技术,具体来说，未经授权的访问来自 13 个外部互联网地址 (IP)

谷歌发布slsa新框架以防止软件供应链攻击

2021年6月21日雨苁个人隐私保护, 技能树, 黑客技术

谷歌发布slsa新框架以防止软件供应链攻击,谷歌提出了一种解决方案,以确保软件包的完整性并防止未经授权的修改,SLSA 的灵感来自公司自己的内部执行机制，称为Borg 的二进制授权，这是一套审计工具，用于验证代码出处并实施代码身份，以确定部署的生产软件是否经过适当审查和授权

攻击者利用新的Google Docs缺陷进行伪装钓鱼

2021年6月21日雨苁个人隐私保护, 黑客技术

攻击者利用新的Google Docs缺陷进行伪装钓鱼,编写一个类似于 Google Docs 共享页面的网页,将该 HTML 文件上传到 Google Drive,将此链接插入电子邮件并点击发送,钓鱼页面在“登录”按钮上嵌入了一个监听器，它将输入的密码传输到攻击者控制的服务器