🔰雨苁ℒ🔰

FindEverything 搜寻指定文件敏感信息，当对内网束手无策的时候，入口机器上面说不定藏着突破口，翻找本地的文件和建立的网络连接就是手法，这里也提供一个文件内容敏感词的字典，需要可以自己去整理，如：password=,ssh-

XPost 针对高价值系统的后渗透工具 更隐蔽的持久化控制，针对高价值系统量身定制的后渗透工具，旨在协助真实的攻击渗透，实现更全面、隐蔽、长期的后渗透信息收集和横向移动渗透。数据回调流量实现了流量隐身持久化，服务器重启或补丁更新后无文件落地，后门依然无法被察觉。

JiaoSuInfoSec_T00ls_Win11 角宿武器库,作者在使用一些渗透系统的时候，发现工具过于重复，累赘，很多东西甚至是不需要的工具，因此和一些小伙伴共同设计了此系统，经过两个月内测，以及优化，经过群内三百多名师傅的测试下，JiaoSuInfoSec_T00l武器库发布

Jeecg_Tools jeecg框架漏洞利用工具，包含poc:登录绕过检测、jeecgFormDemo文件上传、common文件上传、icon文件上传、Xstream反序列化。运行于jdk8环境，Jeecg_Tools-1.0-java8.jar

CVE-2024-38202 CVE-2024-21302 WindowsDowndate PoC，降级攻击（也称为版本回滚攻击）是一种旨在将免疫的、完全最新的软件恢复到旧版本的攻击。它们允许恶意行为者暴露和利用之前修复/修补的漏洞来破坏系统并获得未经授权的访问。