🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

在JPG图片中隐藏Msfvenom后门|jpg backdoor

2021年4月9日雨苁个人隐私保护, 病毒, 黑客技术

在JPG图片中隐藏Msfvenom后门|jpg backdoor,jpg图片转换为ico格式,使用winrar自解压并运行木马上线,使用中毒的文档将用户定向到嵌入在图像文件中的恶意软件代表了感染能力的变化，目的是在不引起过多关注且未被发现的情况下偷偷溜走

使用ETW检测进程注入|Windows事件跟踪

2021年4月9日雨苁个人隐私保护, 黑客技术

使用ETW检测进程注入|Windows事件跟踪,Windows事件跟踪（ETW）是一种有效的内核级跟踪工具,可让您将内核或应用程序定义的事件记录到日志文件中,ETW使您可以动态地启用或禁用事件跟踪,从而使您可以在生产环境中执行详细的跟踪而无需重新启动计算机或应用程序

Nmap NSE脚本最终列表|NSE(Nmap脚本语言)备忘单

2021年4月9日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

Nmap NSE脚本最终列表|NSE(Nmap脚本语言)备忘单,604个Nmap NSE脚本列表,使用nmap NSE脚本进行渗透测试,网站服务发现,waf识别,端口爆破,版本信息识别,允许的http请求方法检测,nse脚本对应的端口

Gel4y-迷你php免杀webshell后门|可绕过waf

2021年4月9日雨苁木马/病毒(Trojan/virus), 渗透测试, 病毒, 黑客工具, 黑客技术

Gel4y-迷你php免杀webshell后门|可绕过waf,Gel4y Webshell是使用PHP编程语言以隐身模式构建的后门程序，可以绕过服务器安全性。每个功能都已转换为十六进制代码，以便可以渗透到WAF服务器系统。

伊朗APT34组织(OilRig)再现|武器库已更新

2021年4月9日雨苁个人隐私保护, 黑客技术, 黑客新闻

伊朗APT34组织(OilRig)再现|武器库已更新,APT34通过使用诱骗诱捕的工作机会文档将个人定位为目标,该文档通过LinkedIn消息直接传递给选定的目标,验证是否有鼠标连接到PC(防沙盒技术),APT34因其通过许多不同的工具大量使用DNS隧道而臭名昭著