🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

勒索软件DarkSide攻击迫使美国最大燃料管道关闭

2021年5月11日雨苁个人隐私保护, 全球数据泄露索引, 数据泄露, 暗网-Tor-onion, 黑客新闻

勒索软件DarkSide攻击迫使美国最大燃料管道关闭,DarkSide主要在俄罗斯开展业务,窃取了100GB的数据,DarkSide2.0计划旨在招募威胁参与者,通过破坏公司网络受害者来传播恶意软件,而核心开发人员则负责维护恶意软件和支付基础架构

WordPress 5.7 XXE漏洞 CVE-2021-29447

2021年5月8日雨苁个人隐私保护, 黑客新闻

WordPress 5.7 XXE漏洞 CVE-2021-29447,仅当WordPress在PHP 8上运行时才能利用此漏洞,还需要具有上传媒体文件的权限,漏洞位于wp-includes/ID3/getid3.lib.php,WordPress使用了getID3库

ATT＆CK v9发布|包含14种战术185种技术和367个子技术

2021年5月7日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 渗透测试思维导图/笔记, 黑客技术

ATT＆CK v9发布|包含14种战术185种技术和367个子技术,ATT＆CK ®是一个基于真实世界的观察对手的战术和技术的全球访问的知识库,由mitre公司维护开发,ATT＆CK知识库被用作私营部门,政府以及网络安全产品和服务社区中开发特定威胁模型和方法的基础

Avaddon黑客从特斯拉服务提供商处窃取SIM卡数据

2021年5月6日雨苁个人隐私保护, 全球数据泄露索引, 数据泄露, 黑客新闻

Avaddon黑客从特斯拉服务提供商处窃取SIM卡数据,来自Avaddon勒索软件帮派的黑客声称已获得对“成千上万” SIM卡的访问权限。这家澳大利亚电信公司Schepisi Communications代表特斯拉提供电话号码和云服务

世界最大虐待儿童暗网网站BoysTown被摧毁|约有40万用户

2021年5月6日雨苁暗网-Tor-onion, 黑客新闻

世界最大虐待儿童暗网网站BoysTown被摧毁|约有40万用户,该平台自2019年6月以来一直活跃,拥有超过40万名成员,2021年4月中旬逮捕了四名德国人,随着世界范围内的警察检查由欧洲刑警组织汇编的情报包，预计在全球范围内将有更多的逮捕和营救