🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Kimsuky APT 继续使用 AppleSeed 后门攻击韩国政府

2021年6月15日雨苁个人隐私保护, 黑客技术, 黑客新闻

Kimsuky APT 继续使用 AppleSeed 后门攻击韩国政府,主要针对韩国的政府实体,외교부 사판 2021-05-07,目标包括国际原子能机构（IAEA）核安全官员,大韩民国外务省一,二秘,贸易部长,大使,领事,主要使用钓鱼攻击

苹果发布紧急补丁修复在野利用的2个0day漏洞

2021年6月15日雨苁个人隐私保护, 黑客新闻

苹果发布紧急补丁修复在野利用的2个0day漏洞,CVE-2021-30761,CVE-2021-30762,处理恶意制作的证书可能会导致任意代码执行,处理恶意制作的 Web 内容可能会导致任意代码执行,Apple 获悉一份报告称，该漏洞可能已被积极利用。

游戏巨头EA 780GB数据泄露|包括游戏引擎源代码

2021年6月15日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

游戏巨头EA 780GB数据泄露|包括游戏引擎源代码,该公司已确认黑客从该公司窃取了有价值的信息，大约 780GB 的数据被泄露,攻击者称,他们可以下载 FIFA 21 和专有 Frostbite 游戏引擎等游戏的源代码

美国当局关闭了最大的被盗账户交易市场Slilpp

2021年6月15日雨苁个人隐私保护, 黑客新闻

美国当局关闭了最大的被盗账户交易市场Slilpp,Slilpp 是一个涉嫌盗窃全球 1,400 家公司的在线帐户登录凭据的市场，出售超过 8,000 万个被盗用的银行帐户、在线支付帐户、手机帐户、零售商帐户和其他在线帐户的用户名和密码

7年前的Polkit缺陷导致提权漏洞|CVE-2021-3560

2021年6月15日雨苁个人隐私保护, 渗透测试, 漏洞, 黑客技术, 黑客新闻

7年前的Polkit缺陷导致提权漏洞|CVE-2021-3560,该漏洞影响0.113到0.118之间的polkit版本,该漏洞非常容易被利用。只需要在终端中使用一些标准工具（如bash、kill和dbus-send）执行几条命令