🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

masscan2nmap masscan端口快速扫描+nmap服务精准识别

2021年1月13日雨苁渗透测试, 黑客工具, 黑客技术

masscan2nmap masscan端口快速扫描+nmap服务精准识别,过滤含有防火墙的IP,协程获取http请求标题,在url_title.txt中查看扫描结果，在ip_waf中查看可能有waf而未进行端口扫描的ip

MyJWT-Json网站令牌渗透测试工具Json Web Token(JWT)

2021年1月12日雨苁渗透测试, 黑客工具, 黑客技术

MyJWT Json网站令牌渗透测试工具Json Web Token(JWT),这个命令行工具是为渗透测试者,CTF比赛人员或开发人员准备的,你可以修改你的jwt，签名，注入,暴力猜解key,用正则表达式破解jwt以猜测密钥,Jku Bypass,X5u Bypass

Nissan源代码泄漏因为用户名和密码都是admin

2021年1月12日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Nissan源代码泄漏因为用户名和密码都是admin,数据大小约为20GB,其中包括NissanConnect等一系列Nissan服务的源代码,该公司的多个代码存储库已在网上公开,日产汽车承认了这一事件,目前正在进行调查.

安全研究人员声称下载了70TB的敏感Parler数据

2021年1月12日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

安全研究人员声称下载了70TB的敏感Parler数据,安全研究人员声称，他们从1月6日的攻击中下载了大约70到80 TB的数据，包括独家帖子，照片，视频和消息,Parler的系统涉嫌允许创建管理员帐户,它还包括已删除的帖子，因为Parler并未删除该帖子

LadonGo内网渗透测试漏洞扫描器框架

2021年1月12日雨苁渗透测试, 漏洞扫描器, 黑客工具, 黑客技术

LadonGo内网渗透测试漏洞扫描框架,它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.2版本包含24个模块功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd，密码爆破SmbScan