🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具

2021年2月2日雨苁技能树, 渗透测试, 漏洞, 漏洞扫描器, 黑客工具, 黑客技术

phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具,phpvuln是用Python 3编写的开源OWASP渗透测试工具，它可以加快在PHP代码中查找常见PHP漏洞的过程，例如命令注入,本地/远程文件包含和SQL注入

opencve|CVE告警平台|本地导入CVE列表进行查找

2021年2月2日雨苁安全导航(网站/博客/论坛), 渗透测试, 漏洞, 黑客工具, 黑客技术

opencve|CVE告警平台|本地导入CVE列表进行查找,OpenCVE（以前称为Saucs）是一个平台，用于本地导入CVE列表并在其上执行搜索（按供应商，产品，CVSS，CWE,OpenCVE使用NVD提供的JSON提要来更新CVE的本地列表

Shopify应用程序1750万条数据泄露超10万购物者信息泄露

2021年2月1日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Shopify应用程序1750万条数据泄露超10万购物者信息泄露,暴露了超过1750万条记录,泄露数据大小约为13GB,订单详细信息; PII数据；隐藏的CC详细信息；密码重置请求；Shopify商店管理员API,如果开发人员采取一些基本的安全措施来保护数据库，则可避免这种数据泄漏

黑客书籍|工具|文章|博客|代码备忘手册合集

2021年1月29日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 渗透测试思维导图/笔记, 黑客书籍, 黑客工具, 黑客技术

黑客书籍|工具|文章|博客|代码备忘手册合集,Shell插件,文字编辑器,DNS,SSL协议,资料库,TOR,终端模拟器,端到端加密,网站性能分析,CVE漏洞数据库,加密货币,安全加固,安全与隐私,渗透测试工具库,日常黑客新闻

巴基斯坦Bykea公司打车应用4亿用户数据泄露

2021年1月29日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

巴基斯坦Bykea公司打车应用4亿用户数据泄露,数据大小为200GB,Bykea客户的PII信息泄露全名,电话号码,电子邮件地址,计算机国民身份证,特定的GPS坐标,车辆信息,客户发票,完整的行程信息,未加密的密码信息