🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

REvil勒索软件组织攻击了苹果供应商Quanta要求其支付赎金

2021年4月23日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

REvil勒索软件组织攻击了苹果供应商Quanta要求其支付赎金,REvil勒索软件团伙也称为Sodinokibi,该组织声称已窃取了千兆字节的敏感Quanta数据,该组织还提议苹果在2021年5月1日之前“回购”被盗的数据

迈克菲在Google play商店发现被下载70多万次的恶意应用程序

2021年4月23日雨苁个人隐私保护, 黑客技术, 黑客新闻

迈克菲在Google play商店发现被下载70多万次的恶意应用程序,计费欺诈应用,以西南亚和阿拉伯半岛的Android用户为目标,恶意软件会劫持SMS消息通知,然后进行未经授权购买,提交应用程序的干净版本进行审查,然后对应用程序更新引入恶意代码,将它们带入商店

黑客组织FIN7高级组织者因盗窃千万张银行卡被判入狱十年

2021年4月18日雨苁黑客新闻

黑客组织FIN7高级组织者因盗窃千万张银行卡被判入狱十年,对银行,商人,银行卡公司和消费者的总体损失估计超过30亿美元.这个犯罪组织有70多个人组成业务部门和团队,有些是黑客,有些是开发了恶意软件,有些制作恶意电子邮件,诱使受害者感染了他们的公司系统

更新您的Chrome浏览器以修补2种新的0day漏洞

2021年4月17日雨苁个人隐私保护, 黑客新闻

更新您的Chrome浏览器以修补2种新的0day漏洞,这两个漏洞均在野外存在,允许攻击者进行主动利用,这两个缺陷之一涉及其V8 JavaScript渲染引擎（CVE-2021-21220）中的不可信输入验证不足,CVE-2021-21206

黑客在100000多个网页上放置恶意PDF|Polazert

2021年4月17日雨苁个人隐私保护, 黑客新闻

黑客在100000多个网页上放置恶意PDF|SolarMarker,利用搜索引擎中毒技术来诱使业务人员进入看似合法的Google网站,新兴的RAT是使用.NET软件框架编写的,被跟踪为Jupyte,Yellow Cockatoo,SolarMarker,Polazert