🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

FBI在美国访问计算机以删除恶意Webshell

2021年4月17日雨苁个人隐私保护, 黑客新闻

FBI在美国访问计算机以删除恶意Webshell,FBI正在访问美国各地的计算机而没有通知所有者,以防止Hafnium Group利用MS Exchange Server漏洞,FBI会自行破解服务器,并使用密码和其他数据来保护受Hafnium感染的计算机

印度供应链巨头Bizongo 643G敏感数据泄露

2021年4月17日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

印度供应链巨头Bizongo 643G敏感数据泄露,该事件背后的原因是该公司的AWS S3数据存储桶配置错误,通过Bizongo收到包裹或向公司下订单的任何人都有遭受数据泄露的风险,在此期间,大约公泄露了2,532,610个文件,相当于643GB的数据

一名黑客声称正在出售OTP-generating公司的敏感数据

2021年4月17日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

一名黑客声称正在出售OTP-generating公司的敏感数据,产生OTP的公司拥有一些顶级巨人作为客户，包括Google，Facebook，Amazon，Apple，Microsoft，Signal，Telegram和Twitter等。

ParkMobile停车应用程序数据泄露-2100万用户信息泄露

2021年4月16日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

ParkMobile停车应用程序数据泄露-2100万用户信息泄露,电子邮件地址,电话号码,用户所有已注册车辆的车牌号,以及哈希密码,，该信息包括一些知名人士的个人数据，其中包括希拉里·克林顿，唐纳德·特朗普和网络安全记者布莱恩·克雷布斯,暗网卖家将价格定为125,000美元

黑客篡改了APKPure应用商店以分发恶意应用软件

2021年4月13日雨苁个人隐私保护, 木马/病毒(Trojan/virus), 黑客技术, 黑客新闻

黑客篡改了APKPure应用商店以分发恶意应用软件,由Doctor Web和Kaspersky的研究人员报告,该木马程序出现在APKPure 3.17.18版本中,能够未经用户许可下载安装和卸载软件,APKPure还强调他们的应用与Google Play上的应用完全相同