🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

MobSF移动安全测试框架|自动化静动态app分析框架

2021年2月26日雨苁技能树, 黑客工具, 黑客技术

MobSF移动安全测试框架|自动化静动态app分析框架,移动安全框架（MobSF）是一种自动化的多合一移动应用程序(Android/iOS/Windows)可以进行静态和动态分析的渗透测试,恶意软件分析和安全评估框架。MobSF支持APK，XAPK,IPA,APPX

kali linux 2021.1发布|增加新工具|终端调整|自动推荐安装命令

2021年2月26日雨苁漏洞扫描器, 黑客工具

kali linux 2021.1发布|增加新工具|终端调整|自动推荐安装命令,kali linux 2021.1版本发布于2021年2月24日,Command Not Found-修改为帮忙说是否需要安装程序,Xfce和KDE更新,与工具作者合作,网站更改,NetHunter更新

在新版kali linux上使用root登录 root用户登录kali

2021年2月25日雨苁技能树

在新版kali linux上使用root登录 root用户登录kali,新版kali linux系统由于某些智障的奇思妙想(使用root登陆系统可能会因为操作失误造成系统Boom!)禁止了使用root账户进行系统登陆,造成的影响就是渗透测试过程中需要多输入几个命令sudo su

Nuclei-模块化|高度可定制漏洞扫描工具

2021年2月22日雨苁渗透测试, 漏洞扫描器, 黑客工具

Nuclei-模块化|高度可定制漏洞扫描工具,基于模板的nuclei被用来发送请求给目标,有着实现零误报的优点,如果存在WAF的话，nuclei使用retryablehttp-go库来处理各种错误，并且重新尝试攻击，这也是我们自定义功能的核心模块之一。

Brave浏览器隐私错误泄露用户暗网浏览历史

2021年2月21日雨苁个人隐私保护, 黑客新闻

Brave浏览器隐私错误泄露用户暗网浏览历史,Brave具有内置功能，可以使Tor与浏览器集成，以使用户的网络活动难以检测，并提供最佳的隐私和安全性,由于DNS请求未加密，因此通过Brave to Tor访问.onion网站的任何请求都是可追溯的