🔰雨苁ℒ🔰

One-Fox工具箱V7魔改版发布工具版本更新

One-Fox工具箱V7魔改版发布工具版本更新,在6.0版本的基础上重新规划了工具箱,去除了一些工具,新增些许新工具以及旧工具的新版本,修复部分已知BUG,新增鼠标移动到工具按钮上显示文本浮框功能,优化代码逻辑，修复界面无法根据电脑分辨率进行自适应问题
domain hunter pro | burpsuite插件之域名收集工具

domain hunter pro | burpsuite插件之域名收集工具，domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等domain hunter pro | burpsuite插件之域名收集工具，domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等，这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具！
chiasmodon 一款目标域开源情报收集工具 OSINT

chiasmodon 一款目标域开源情报收集工具 OSINT，Chiasmodon是一个OSINT（开源情报）工具，旨在帮助收集有关目标域的信息。其主要功能围绕搜索与域相关的数据展开，包括域邮箱、域凭证（用户名和密码）、CIDRs（无类域间路由）、ASNs（自治系统号码）和子域。
ChromeKatz 直接从Chrome 进程内存中转储 cookie

ChromeKatz 直接从Chrome 进程内存中转储 cookie,CookieKatz 是一个允许操作员直接从进程内存转储 Chrome、Edge 或 Msedgewebview2 中的 cookie 的项目
使用Nuclei v3.2 模糊测试未知漏洞

使用Nuclei v3.2 模糊测试未知漏洞,Nuclei 支持基于 HTTP 请求的模糊测试，这是根据在 HTTP 请求的模糊测试部分定义的规则进行的。这允许创建通用 Web 应用程序漏洞（如 SQLi、SSRF、CMDi 等）的模板，而无需了解目标的任何信息

印度移动支付服务MobiKwik350万用户的KYC数据泄露

2021年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

印度移动支付服务MobiKwik350万用户的KYC数据泄露,36099759条记录泄露,客户名称,哈希密码,电子邮件地址,居住地址,GPS位置,已安装的应用程序列表,部分屏蔽的信用卡号,关联的银行帐户和关联的帐号

Cutter2.0发布|跨平台先进可定制FOSS逆向工程平台

2021年3月30日雨苁黑客工具, 黑客技术

Cutter2.0发布|跨平台先进可定制FOSS逆向工程平台,Cutter是Rizin提供支持的Qt和C ++ GUI。其目标是在牢记用户体验的同时，打造一个先进的，可定制的FOSS逆向工程平台。Cutter是由逆向工程师为逆向工程师创建的。

呼叫中心提供商遇到重大数据泄漏大量电话及VOIP记录泄露

2021年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

呼叫中心提供商遇到重大数据泄漏大量电话及VOIP记录泄露,该数据库没有密码保护，其中包含大量电话记录以及VOIP（互联网协议语音）相关数据,该数据库总共记录了148万个robocall,任何有恶意的人都可以在没有管理凭据的情况下编辑，下载甚至删除数据

OpenSSL发布针对2个高严重性安全漏洞的补丁程序

2021年3月30日雨苁个人隐私保护, 黑客新闻

OpenSSL发布针对2个高严重性安全漏洞的补丁程序,CVE-2021-3449,CVE-2021-3450,该漏洞可被利用来进行拒绝服务（DoS）攻击并绕过证书验证,CVE-2021-3449影响所有OpenSSL 1.1.1版本

PHP的Git服务器被黑客入侵其源代码被秘密插入后门

2021年3月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

PHP的Git服务器被黑客入侵其源代码被秘密插入后门,这两个恶意提交被推送到git.php.net服务器上托管的自托管“ php-src”存储库中，使用的是编程语言的作者Rasmus Lerdorf和Microsoft的软件开发人员Nikita Popov的名字