🔰雨苁ℒ🔰

端口转发和隧道转发技术速查表备忘单,使用Metasploit进行端口转发,SSH本地端口转发,Socat端口转发Sshuttle,Chisel,使用Socks4代理的Rpivot,动态|本地SSH隧道,Plink.exe本地SSH隧道,端口80上的DNScat2隧道,ICMP隧道

phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具,phpvuln是用Python 3编写的开源OWASP渗透测试工具，它可以加快在PHP代码中查找常见PHP漏洞的过程，例如命令注入,本地/远程文件包含和SQL注入

opencve|CVE告警平台|本地导入CVE列表进行查找,OpenCVE（以前称为Saucs）是一个平台，用于本地导入CVE列表并在其上执行搜索（按供应商，产品，CVSS，CWE,OpenCVE使用NVD提供的JSON提要来更新CVE的本地列表

Shopify应用程序1750万条数据泄露超10万购物者信息泄露,暴露了超过1750万条记录,泄露数据大小约为13GB,订单详细信息; PII数据；隐藏的CC详细信息；密码重置请求；Shopify商店管理员API,如果开发人员采取一些基本的安全措施来保护数据库，则可避免这种数据泄漏

黑客书籍|工具|文章|博客|代码备忘手册合集,Shell插件,文字编辑器,DNS,SSL协议,资料库,TOR,终端模拟器,端到端加密,网站性能分析,CVE漏洞数据库,加密货币,安全加固,安全与隐私,渗透测试工具库,日常黑客新闻