🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

婴儿服装巨头Carter’s泄露了大量购物者数据|41万条数据泄露

2021年6月21日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

婴儿服装巨头Carter’s泄露了大量购物者数据|41万条数据泄露,通过修改 Linc 生成的 URL，可以访问后端JSON 数据，显示更多客户详细信息，而确认页面并未公开这些信息，例如 Carter 客户的全名、电话号码和送货地址。

网络安全分析公司Cognyte超50亿条数据泄露|数据库公开访问

2021年6月21日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

网络安全分析公司Cognyte超50亿条数据泄露|数据库公开访问,一个包含从一系列先前数据事件中收集的超过 50 亿条记录的庞大数据库暴露在网络上，无需密码或任何其他身份验证即可访问它,这些信息包括姓名、密码、电子邮件地址和泄漏的原始来源。

cobalt strike特征隐藏|修改默认端口|去除证书特征|混淆配置

2021年6月18日雨苁技能树, 渗透测试, 黑客技术

cobalt strike特征隐藏|修改默认端口|去除证书特征|混淆配置,编辑文件teamserver进行启动项修改,Cobalt Strike默认的证书，已经被waf厂商标记烂了，我们要重新生成一个新的证书，这里我们用JDK自带的keytool证书工具来生成新证书。

CobaltStrike上线隐藏|DNS|CDN|云函数

2021年6月18日雨苁技能树, 渗透测试, 黑客技术

CobaltStrike上线隐藏|DNS|CDN|云函数,一般我们拿到的shell都是，对出网有限制的，一般只能DNS出网，这时候就要用到我们 DNS 协议建立 C2 通信。，一般waf不会分析DNS流量，这一点也是能够隐蔽的特性。

Visual Studio 2022 预览版1发布|自动完成代码|更多扩展

2021年6月18日雨苁黑客工具, 黑客新闻

Visual Studio 2022 预览版1发布|自动完成代码|更多扩展,Visual Studio 现在能够扩展以利用您必须提高 Visual Studio 的可靠性的所有系统资源，尤其是在处理复杂解决方案或长时间使用 Visual Studio 时