🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

最大在线色情圈”Nth Room”N号房负责人被判入狱40年

2020年12月1日雨苁个人隐私保护, 黑客新闻

最大在线色情圈”Nth Room”N号房负责人被判入狱40年,Cho Ju-Bin被指控强迫至少74名女性（包括16名未成年人）进入Nth Room的虚拟奴役，以生产和销售色情内容,该团伙在Telegram的秘密聊天室制作并出售了虐待视频用以赚钱

网站管理面板扫描器网站后台扫描器 Admin-Scanner

2020年12月1日雨苁渗透测试, 黑客工具

网站管理面板扫描器,网站后台扫描器,Admin-Scanner,跨平台,可以在linux,windows,android上使用,支持使用代理服务器进行扫描,可以自定义扫描线程延迟时间,有效防止封ip已经网站瘫痪,可以自定义密码字典,使用默认的管理员后台地址进行扫描

6.7G Fortinet SSL VPN设备登录凭据数据泄露

2020年11月26日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

6.7G Fortinet SSL VPN设备登录凭据数据泄露,数据泄露量为49577条,整个互联网扫描一遍的数据,其中包含来自世界各地的银行和政府组织拥有的域名,有超过四十个属于信誉良好的银行,金融和政府组织,大小为36MB,但实际上在打开时约为7G

3.8亿个Spotify用户数据泄露 72G未加密数据库

2020年11月26日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

3.8亿个Spotify用户数据泄露,72G未加密数据库,泄露数据包括电子邮件地址,账号密码,居住国家,个人身份信息,数据库是凭据填充操作的一部分,其来源尚未确定,客可能使用从其他平台（例如应用程序或网站）窃取的凭据来访问Spotify帐户

通过命名管道分析检测Cobalt Strike默认模块

2020年11月26日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

通过命名管道分析检测Cobalt Strike默认模块,我们将注意力集中在一些提供Cobalt Strike的后期开发功能的内置模块上，例如键盘记录器,Mimikatz和屏幕截图模块,对于防御者希望就如何发现此特定工具提供一些实用建议,并更广泛地使用Sysmon等工具监视管道异常