🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

CaptfEncoder2.0.1版本发布|编码解码加密解密工具

2021年4月17日雨苁技能树, 渗透测试, 黑客工具

CaptfEncoder2.0.1版本发布|编码解码加密解密工具,CaptfEncoder是一款可扩展跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、非对称加密、特殊编码、杂项等工具，并聚合各类在线工具。

斯威本大学确认超过5000人受到数据泄露的影响

2021年4月17日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

斯威本大学确认超过5000人受到数据泄露的影响,该大学确认包含在违规行为中的个人信息包含一些员工，学生和外部人员的姓名，电子邮件地址和电话号码,上个月被告知，互联网上可以找到大约5,200名Swinburne员工和100名Swinburne学生的信息

Mozilla下周开始禁用FTP并为Firefox 90设置了删除功能

2021年4月17日雨苁个人隐私保护, 黑客新闻

Mozilla下周开始禁用FTP并为Firefox 90设置了删除功能,对于一般发行版，在2021年4月19日发行的Firefox 88中将禁用FTP,这也将影响Android上的Firefox,FTP代码的一部分很旧，不安全且难以维护，过去我们发现了很多安全漏洞

FBI在美国访问计算机以删除恶意Webshell

2021年4月17日雨苁个人隐私保护, 黑客新闻

FBI在美国访问计算机以删除恶意Webshell,FBI正在访问美国各地的计算机而没有通知所有者,以防止Hafnium Group利用MS Exchange Server漏洞,FBI会自行破解服务器,并使用密码和其他数据来保护受Hafnium感染的计算机

印度供应链巨头Bizongo 643G敏感数据泄露

2021年4月17日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

印度供应链巨头Bizongo 643G敏感数据泄露,该事件背后的原因是该公司的AWS S3数据存储桶配置错误,通过Bizongo收到包裹或向公司下订单的任何人都有遭受数据泄露的风险,在此期间,大约公泄露了2,532,610个文件,相当于643GB的数据