🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Mekotio和Grandoreiro银行木马背后的16名罪犯在西班牙被捕

2021年7月15日雨苁个人隐私保护, 黑客新闻

Mekotio和Grandoreiro银行木马背后的16名罪犯在西班牙被捕,68个邮箱账户被木马感染,所有受害者都同意的一个特点是，一旦他们通过网络进行任何银行业务，他们的计算机就会重新启动数次，直到访问被阻止，随后检查大量资金已转移到未知账户,

Windows2021年7月更新修补117 个新漏洞|包括9个零日漏洞

2021年7月15日雨苁个人隐私保护, 黑客新闻

Windows2021年7月更新修补117个新漏洞|包括9个零日漏洞,据说其中4个在野外受到主动攻击,13个被评为严重,103个被评为重要,一个被评为中等严重性,其中6个在发布时已公开,CVE-2021-31979,CVE-2021-33771,CVE-2021-34448

cariddi 自动抓取url下的文件令牌api密钥等机密数据

2021年7月13日雨苁黑客工具, 黑客技术

cariddi 自动抓取url下的文件令牌api密钥等机密数据,cariddi-自动获取域列表、抓取 url 并扫描端点、机密数据文件、api 密钥(key)、文件扩展名(txt,zip,rar,xlsx,docx,pdf)、令牌token等数据

Google hacking Dork|谷歌黑客之寻找服务器敏感重要文件

2021年7月9日雨苁个人隐私保护, 技能树, 数据泄露, 黑客技术

Google hacking Dork|谷歌黑客之寻找服务器敏感重要文件,通过如下命令,在Google进行搜索时,就可以找到暴露的互联网服务器敏感重要文件,命令如下: [934个Google搜索敏感重要文件命令],ssh密钥,数据库文件,apikey

黑客使用新技巧禁用恶意Office文件中的宏安全警告

2021年7月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

黑客使用新技巧禁用恶意Office文件中的宏安全警告,McAfee Labs 发现了一种新技术，可以下载和执行恶意 DLL (Zloader)，而初始垃圾邮件附件宏中不存在任何恶意代码,这些技术涉及使用宏混淆、DDE、脱离陆地工具 (LOLBAS)