🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

各大漏洞库分享|零组|PwnWiki|Qingy|棱角社区|PeiQi|yougar0

2021年7月21日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客工具, 黑客技术

取证报告之如何发现NSO集团的Pegasus间谍软件

2021年7月20日雨苁个人隐私保护, 全球数据泄露索引, 木马/病毒(Trojan/virus), 黑客工具, 黑客技术, 黑客新闻

取证报告之如何发现NSO集团的Pegasus间谍软件,这份报告伴随着飞马计划(Pegasus Project)的发布，这项合作调查涉及来自 10 个国家的 17 个媒体组织的 80 多名记者，由 Forbidden Stories 协调，并得到国际特赦组织安全实验室的技术支持

火眼capa 2.0发布|自动化恶意软件识别分析工具|更快更好更强

2021年7月20日雨苁技能树, 黑客工具

火眼capa 2.0发布|自动化恶意软件识别分析工具|更快更好更强,capa 是 FLARE 团队最新的用于分析恶意程序的开源工具,该工具支持恶意软件分类和深入逆向工程,capa 比 2020 年快约 25%,capa 2.0运行速度更快并提供更精确的结果

Bitdefender跟踪加密劫持挖矿活动的恶意软件

2021年7月20日雨苁个人隐私保护, 黑客技术

Bitdefender跟踪加密劫持挖矿活动的恶意软件,Bitdefender 安全研究人员发现了一个可能位于罗马尼亚的威胁组织，该组织至少自 2020 年以来一直活跃。他们一直针对基于 Linux 的具有弱 SSH 凭据的机器，主要是为了部署 Monero 挖矿恶意软件

LuminousMoth APT分析-针对少数人的全面攻击

2021年7月19日雨苁个人隐私保护, 黑客技术

LuminousMoth APT分析-针对少数人的全面攻击,大多数早期攻击事件发生在缅甸,APT 攻击者以其攻击的频繁针对性而闻名。通常，他们会精心挑选一组目标，然后以几乎外科手术般的精度处理这些目标，并根据受害者的身份或环境量身定制感染媒介、恶意植入和有效载荷