🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Libra|网站篡改监控|暗链死链监测平台

2021年7月7日雨苁个人隐私保护

Libra|网站篡改监控|暗链死链监测平台,自动记录本次扫描结果，用于下次篡改比对，数据库采用sqllite，报告自动生成至Report目录,对集团或辖区内资产，可实现快速监测,借助difflib库实现差异化精准定位,基于敏感字的暗链监测模块

Kscan-简单好用的资产测绘工具|端口指纹存活自动探测

2021年7月6日雨苁黑客工具

Kscan-简单好用的资产测绘工具|端口指纹存活自动探测,Kscan是一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息

whonix-匿名操作系统|隐私保护|身份隐藏|流量隐藏

2021年7月6日雨苁个人隐私保护, 黑客工具

whonix-匿名操作系统|隐私保护|身份隐藏|流量隐藏,Whonix™ 是旨在通过帮助用户匿名运行应用程序来保护隐私和匿名性的软件。Whonix™ 可以安装在Windows、macOS和Linux 上。Whonix™ 也预装在Qubes (Qubes-Whonix™) 中

6个官方python存储库被恶意域名抢注实行供应链攻击挖矿

2021年7月5日雨苁个人隐私保护, 黑客新闻

6个官方python存储库被恶意域名抢注实行供应链攻击挖矿,Sonatype 已经识别出渗透到 PyPI 存储库的恶意域名抢注包，这些包在受影响的机器上秘密地进行挖矿,下面列出了这些 PyPI 包，总共获得了近5,000 次下载：

谷歌应用商店580万次安装的安卓应用窃取用户Facebook密码

2021年7月5日雨苁 Android, 个人隐私保护, 黑客新闻

谷歌应用商店580万次安装的安卓应用窃取用户Facebook密码,Doctor Web 的恶意软件分析师在 Google Play 上发现了窃取 Facebook 用户登录名和密码的恶意应用程序。这些窃取木马作为无害软件进行传播，安装次数超过 5,856,010 次。