🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked

2021年4月25日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked,此版本为20210303版本,存在如下两个问题在该版本中暂未修复,linux下,windows下均可成功运行,肉鸡上线,文件读取,上传下载文件,屏幕截图均没问题

CVE-2021-26415|Windows Installer任意文件写入提权漏洞

2021年4月25日雨苁技能树, 渗透测试, 漏洞, 黑客技术

CVE-2021-26415|Windows Installer任意文件写入提权漏洞,此漏洞使本地攻击者可以将数据写入受影响的Microsoft Windows安装上的任意文件,攻击者必须首先获得在目标系统上执行低特权代码的能力,以利用此漏洞

Passwordstate更新被黑客劫持在数千台电脑上安装后门

2021年4月25日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Passwordstate更新被黑客劫持在数千台电脑上安装后门,Passwordstate背后的澳大利亚软件公司Click Studios已通知客户在供应链攻击后重设密码,受影响的客户密码记录可能已被收集,目前尚不清楚攻击者是谁

burpsuite插件之验证码识别插件xp_CAPTCHA

2021年4月25日雨苁 Burpsuite, 渗透测试, 黑客工具

burpsuite插件之验证码识别插件xp_CAPTCHA,需要python3 小于3.7的版本,安装 muggle_ocr 模块（大概400M左右）,linux 下安装可能会报错,验证码识别准确率90%左右,在服务器上跑的话需要修改对应的IP

OverlayFS漏洞导致Ubuntu用户提权CVE-2021-3493|附Exp

2021年4月23日雨苁个人隐私保护, 渗透测试, 黑客技术

OverlayFS漏洞导致Ubuntu用户提权CVE-2021-3493|附Exp,未正确验证关于用户名称空间的文件系统功能的应用,Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权