🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

IDA7.6免费版发布-IDA Freeware-现在包括基于云的反编译器

2021年5月13日雨苁黑客工具

IDA7.6免费版发布-IDA Freeware-现在包括基于云的反编译器,IDA Freeware是IDA Pro的免费版本，旨在为个人用户¹提供机会查看IDA的运行情况，从而支持反汇编x86和x64二进制文件。它是任何想要启动逆向工程经验的人的首选工具！

在美国国防部漏洞赏金计划中排名第一黑客的学习方法

2021年5月13日雨苁技能树, 渗透测试, 黑客技术

在美国国防部漏洞赏金计划中排名第一黑客的学习方法,在1年内实现排名前100位的黑客,（一年零四个月）内达到在hackerone上得分超过8k的前100名黑客,不要为了钱，要专注于学习并达到良好的Bug追捕水平,我强烈建议（必须）在学习时尽可能多地阅读文章，报告和PoC

微软分享了航空航天旅行领域恶意软件攻击的详细信息

2021年5月13日雨苁个人隐私保护, 黑客新闻

微软分享了航空航天旅行领域恶意软件攻击的详细信息,该恶意软件能够从目标设备中窃取凭据，网络摄像头数据，截图和其他敏感信息,攻击者正在使用网络钓鱼电子邮件来欺骗合法组织，并进一步使用图像诱使公司打开打开的文档，这些文档看起来像是包含与航空，旅行和货运等多个行业相关的信息的PDF

Adobe Reader 0day漏洞CVE-2021-28550

2021年5月13日雨苁个人隐私保护, 漏洞, 黑客新闻

Adobe Reader 0day漏洞CVE-2021-28550,该漏洞在野外被积极利用,零日漏洞涉及任意代码执行漏洞，该漏洞可能使对手几乎可以在目标系统上执行任何命令。Adobe已针对Windows和macOS发布了Adobe Acrobat和Reader的安全更新

谈判失败Babuk勒索软件帮派泄露了DC警察数据

2021年5月13日雨苁个人隐私保护, 全球数据泄露索引, 暗网-Tor-onion, 黑客新闻

谈判失败Babuk勒索软件帮派泄露了DC警察数据,第一部分的数据大小为161M,第二部分的数据大小为22.7G,该小组在其数据泄漏网站上发布消息称，如果没有支付赎金，他们将发布数据,据称，MPD愿意支付100,000美元以防止被盗数据的公开