🔰雨苁ℒ🔰

One-Fox工具箱V7魔改版发布工具版本更新

One-Fox工具箱V7魔改版发布工具版本更新,在6.0版本的基础上重新规划了工具箱,去除了一些工具,新增些许新工具以及旧工具的新版本,修复部分已知BUG,新增鼠标移动到工具按钮上显示文本浮框功能,优化代码逻辑，修复界面无法根据电脑分辨率进行自适应问题
domain hunter pro | burpsuite插件之域名收集工具

domain hunter pro | burpsuite插件之域名收集工具，domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等domain hunter pro | burpsuite插件之域名收集工具，domain_hunter的高级版本，SRC挖洞、HW打点之必备！自动化资产收集；快速Title获取；外部工具联动；等等，这是一个帮助 SRC白帽子、安全测试工程师提高效率的工具！
chiasmodon 一款目标域开源情报收集工具 OSINT

chiasmodon 一款目标域开源情报收集工具 OSINT，Chiasmodon是一个OSINT（开源情报）工具，旨在帮助收集有关目标域的信息。其主要功能围绕搜索与域相关的数据展开，包括域邮箱、域凭证（用户名和密码）、CIDRs（无类域间路由）、ASNs（自治系统号码）和子域。
ChromeKatz 直接从Chrome 进程内存中转储 cookie

ChromeKatz 直接从Chrome 进程内存中转储 cookie,CookieKatz 是一个允许操作员直接从进程内存转储 Chrome、Edge 或 Msedgewebview2 中的 cookie 的项目
使用Nuclei v3.2 模糊测试未知漏洞

使用Nuclei v3.2 模糊测试未知漏洞,Nuclei 支持基于 HTTP 请求的模糊测试，这是根据在 HTTP 请求的模糊测试部分定义的规则进行的。这允许创建通用 Web 应用程序漏洞（如 SQLi、SSRF、CMDi 等）的模板，而无需了解目标的任何信息

r0capture安卓应用层抓包通杀脚本通杀所有应用层框架

2020年12月10日雨苁技能树, 渗透测试, 黑客工具

r0capture安卓应用层抓包通杀脚本通杀所有应用层框架,仅限安卓平台,测试安卓7,8,9,10 可用,无视所有证书校验或绑定,不用考虑任何证书的事情,通杀TCP/IP四层模型中的应用层中的全部协议,包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp

TinyCheck卡巴斯基实验室恶意通信检测工具

2020年12月10日雨苁个人隐私保护, 木马/病毒(Trojan/virus), 黑客工具, 黑客技术

TinyCheck卡巴斯基实验室恶意通信检测工具,TinyCheck使您可以轻松地捕获来自智能手机或可与Wi-Fi接入点关联的任何设备的网络通信，以便快速分析它们。通过使用启发式方法或特定的危害指标（IoC），可用于检查是否有任何可疑或恶意通信从智能手机传出。

红队容易击破的一些重点系统漏洞整理

2020年12月9日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客技术

红队容易击破的一些重点系统漏洞整理,Redis未授权访问漏洞,禅道远程代码执行漏洞,GitLab任意文件读取漏洞,JBoss JMX Console未授权访问Getshell,金蝶协同办公GETSHELL,通达OA任意用户登录,致远OA后台万能密码,coremail接口未授权漏洞

安全公司fireeye被黑内部redteam武器库被盗

2020年12月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

安全公司fireeye被黑内部redteam武器库被盗,火眼公司被入侵,红队黑客工具被盗取,火眼发布应对此类工具攻击的防御方法和检测规则,攻击者窃取的Red Team工具不包含零日漏洞,FireEye在博客中发布了数百种对策,以使更广泛的安全社区能够保护自己免受攻击这些工具

挪威研究人员揭示了一家美国公司如何收集用户位置数据

2020年12月8日雨苁个人隐私保护, 黑客新闻

挪威研究人员揭示了一家美国公司如何收集用户位置数据,研究人员确定了被追踪手机的75000个数据点,这2个应用程序随后将数据发送到了Venvy的母公司Gravy Analytics,将我的个人信息用于我未曾同意的其他目的的事实明显违反了GDPR