🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

iPwn-iOS设备渗透测试漏洞利用框架|黑客工具

2021年6月16日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

iPwn-iOS设备渗透测试漏洞利用框架|黑客工具,您尝试使用此工具的 IPHONE 必须已越狱,访问 iOS 设备的第一种方式- SSH 暴力破解,访问 iOS 设备的第二种方法- 反向shell,文件传输/提取,在手机上收集一些信息并对其进行控制

Burp用户社区总结的20个Burp suite使用技巧

2021年6月16日雨苁 Burpsuite

Burp用户社区总结的20个Burp suite使用技巧,关于流量过滤、监听后、服务器异常、脚本创建、协作者轮询等方面的建议,使用 gf 模式对其进行搜索，以搜索密钥、令牌等敏感内容,将无关嘈杂的主机添加到 ssl-passthrough 列表中

CISA警告ThroughTek制造商P2P存在漏洞CVE-2021-32934

2021年6月16日雨苁个人隐私保护, 黑客新闻

CISA警告ThroughTek制造商P2P存在漏洞CVE-2021-32934,该漏洞可远程利用,攻击并不复杂,攻击者可以通过该漏洞访问音频和视频源以及其他敏感信息,该公司承认该漏洞不仅允许攻击者欺骗设备,还可以劫持设备的证书

WE.LOCK-利用网络漏洞解锁智能锁|通过api提取并解密密码

2021年6月15日雨苁个人隐私保护, 黑客技术

WE.LOCK-利用网络漏洞解锁智能锁|通过api提取并解密密码,仍然受支持的旧 API 可能在设计时没有考虑安全性，因此存在多个严重的安全漏洞,旧的 API 允许我们在只知道受害者的电话号码的情况下检索密码和其他机密信息,该工具可用于检索配置详细信息

WordPress插件Fancy Product Designer 0day漏洞

2021年6月15日雨苁个人隐私保护, 漏洞, 黑客技术, 黑客新闻

WordPress插件Fancy Product Designer 0day漏洞,CVE-2021-24370,由于这是一个受到主动攻击的关键 0day漏洞，并且即使插件已被停用，在某些配置中仍可利用，我们敦促任何使用此插件的人立即更新到可用的最新版本 4.6.9