🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

网络犯罪市场Deer.io俄罗斯管理员在美国被判入狱

2021年5月31日雨苁个人隐私保护, 黑客新闻

网络犯罪市场Deer.io俄罗斯管理员在美国被判入狱,俄罗斯公民 Kirill Victorovich Firsov 因经营流行的网络犯罪市场 Deer.io 在美国监狱被判入狱 30 个月（2.5 年）,任期届满后他将被驱逐回俄罗斯,俄罗斯黑客对“未经授权的访问设备请求”认罪

美国22人因恶意软件和信用卡诈骗被起诉

2021年5月31日雨苁个人隐私保护, 黑客新闻

美国22人因恶意软件和信用卡诈骗被起诉,当时一个人在总部位于伊利诺伊州芝加哥的零售连锁店的多台计算机上安装了恶意软件,该恶意软件是一项更宏大的计划的一部分，该计划使共谋者从超过 300 万张支付卡中获取数据,总共有 80 名居住在伊利诺伊州的人因这种非法活动而受害

APT29行动发起以选举欺诈为主题的网络钓鱼活动

2021年5月31日雨苁个人隐私保护, 黑客新闻

APT29行动发起以选举欺诈为主题的网络钓鱼活动,该活动的网络钓鱼电子邮件声称来自美国国际开发署政府机构，其中包含一个导致 ISO 文件被传送的恶意链接。该文件包含一个恶意 LNK 文件、一个恶意 DLL 文件，以及一个引用外国对 2020 年美国联邦选举的威胁的合法诱饵。

SolarWinds黑客使用NativeZone后门针对24个国家进行攻击

2021年5月31日雨苁个人隐私保护, 黑客新闻

SolarWinds黑客使用NativeZone后门针对24个国家进行攻击,SolarWinds 供应链黑客背后的黑客重返威胁领域，目标是位于包括美国在内的 24 个国家的政府机构、智囊团、顾问和非政府组织,这一波攻击针对 150 多个不同组织的大约 3000 个电子邮件帐户

pocassist-开源漏洞测试框架支持自行diy poc

2021年5月25日雨苁漏洞扫描器, 黑客工具, 黑客技术

pocassist-开源漏洞测试框架支持自行diy poc,pocassist是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试,pocassist借鉴了xray优秀的规则体系。通过基于CEL表达式定义poc规则。