🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Linux强化指南 linux系统安全加固指南

2021年1月5日雨苁技能树, 黑客技术

Linux强化指南 linux系统安全加固指南,选择正确的Linux发行版,内核自我保护,禁用网络摄像头,强制访问控制,强化内存分配器,限制su,锁定root帐号,通过SSH拒绝root登录,文件权限,防火墙,BIOS/UEFI加固

Viper图形化红队攻击工具杀软绕过内网隧道权限提升

2021年1月5日雨苁技能树, 渗透测试, 漏洞, 漏洞扫描器, 黑客工具, 黑客技术

Viper图形化红队攻击工具杀软绕过内网隧道权限提升,VIPER集成杀软绕过,内网隧道,文件管理,命令行等基础功能,VIPER当前已集成55个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类.

CobaltStrike防御相关工具规则文章视频资源

2021年1月5日雨苁个人隐私保护, 安全导航(网站/博客/论坛), 技能树, 渗透测试, 黑客工具, 黑客技术

CobaltStrike防御相关工具规则文章视频资源,查找Cobalt Strike信标并解析其配置解密,Cobalt Strike yara规则,Cobalt Strike哈希,Cobalt Strike服务器列表,识别恶意Cobalt Strike服务器的多种方法

3523个厂商默认账号密码默认登录凭证

2021年1月5日雨苁技能树, 社会工程学, 黑客工具, 黑客技术

3523个厂商默认账号密码默认登录凭证,该文档具有多种产品默认凭证,这些凭证是从多个来源收集的,大部分的凭据正在从changeme,routersploit和Seclists项目提取,如果找不到特定产品的密码,请提交请求给我以更新数据集

Web Fuzzing Box-Web模糊测试字典与Payloads

2021年1月5日雨苁技能树, 渗透测试, 社会工程学, 黑客工具, 黑客技术

Web Fuzzing Box-Web模糊测试字典与Payloads,主要包含:弱口令暴力破解,目录以及文件枚举,Web漏洞,401认证字典,Top排名字典,接口,后缀文件名,CTF比赛字典,SQL注入,URL跳转漏洞,XSS Payloads字典