🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

游戏巨头EA 780GB数据泄露|包括游戏引擎源代码

2021年6月15日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

游戏巨头EA 780GB数据泄露|包括游戏引擎源代码,该公司已确认黑客从该公司窃取了有价值的信息，大约 780GB 的数据被泄露,攻击者称,他们可以下载 FIFA 21 和专有 Frostbite 游戏引擎等游戏的源代码

美国当局关闭了最大的被盗账户交易市场Slilpp

2021年6月15日雨苁个人隐私保护, 黑客新闻

美国当局关闭了最大的被盗账户交易市场Slilpp,Slilpp 是一个涉嫌盗窃全球 1,400 家公司的在线帐户登录凭据的市场，出售超过 8,000 万个被盗用的银行帐户、在线支付帐户、手机帐户、零售商帐户和其他在线帐户的用户名和密码

7年前的Polkit缺陷导致提权漏洞|CVE-2021-3560

2021年6月15日雨苁个人隐私保护, 渗透测试, 漏洞, 黑客技术, 黑客新闻

7年前的Polkit缺陷导致提权漏洞|CVE-2021-3560,该漏洞影响0.113到0.118之间的polkit版本,该漏洞非常容易被利用。只需要在终端中使用一些标准工具（如bash、kill和dbus-send）执行几条命令

受恶意软件感染的Minecraft modpack已登陆Google Play商店

2021年6月15日雨苁 Android, 个人隐私保护, 病毒, 黑客新闻

受恶意软件感染的Minecraft modpack已登陆Google Play商店,据研究人员称，Minecraft 继续吸引黑客社区，并大量增加受感染、充满恶意软件的 Minecraft mods,受感染的应用程序每隔几秒钟就会打开浏览器并显示全屏广告

黑客可以利用三星预装的应用程序来监视用户

2021年6月15日雨苁个人隐私保护, 漏洞, 黑客新闻

黑客可以利用三星预装的应用程序来监视用户,三星预装的 Android 应用程序中披露了多个严重的安全漏洞，如果成功利用这些漏洞，攻击者可能会在未经用户同意的情况下访问个人数据并控制设备,CVE-2021-25356,CVE-2021-25388,CVE-2021-25390