🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

PcapMonkey提供使用Suricata和Zeek分析pcap的简便方法

2021年1月4日雨苁渗透测试, 黑客工具, 黑客技术

PcapMonkey提供使用Suricata和Zeek分析pcap的简便方法,如果您想使用ECS（弹性通用模式）来处理您的Zeek和Suricata日志，则还应该启动 filebeat,pcapmonkey对大多数图像使用默认的docker容器，其目的是易于使用。

意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露

2021年1月4日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

意大利Ho-Mobile数据库据称被盗250万个帐户数据泄露,数据包括个人身份信息,例如出生日期,电话号码,财务代码的物理地址和电子邮件地址,攻击者通过访问受害者的SIM卡,可以重置银行应用的密码,然后访问发送到SIM卡的验证码

Next Terminal 远程桌面网关支持RDP SSH VNC和Telnet

2021年1月4日雨苁技能树, 黑客工具

Next Terminal 远程桌面网关支持RDP SSH VNC和Telnet,Next Terminal是使用Golang和React开发的一款HTML5的远程桌面网关，具有小巧、易安装、易使用、资源占用小的特点，支持RDP、SSH、VNC和Telnet协议的连接和管理。

在超过10万个Zyxel防火墙VPN网关中发现后门帐户

2021年1月4日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

在超过10万个Zyxel防火墙VPN网关中发现后门帐户,后门账号zyfwp,密码PrOw!aN_fXp.该密码以明文形式存储,硬编码的管理员级别帐户允许攻击者通过Web管理面板或SSH界面获得对设备的root访问权限

Ticketmaster入侵了竞争对手系统被罚1000万美元

2021年1月4日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

Ticketmaster入侵了竞争对手系统被罚1000万美元,竞争对手是Songkick,Ticketmaster使用了其竞争对手公司前雇员保留的密码,并访问了其计算机,票务总监利用窃取的信息在竞争中获得优势，然后提拔了违反法律的员工