🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

WinPwn-windows自动化域渗透测试工具

2021年1月4日雨苁渗透测试, 漏洞, 黑客工具, 黑客技术

WinPwn-windows自动化域渗透测试工具,为了自动化尽可能多的内部渗透测试流程（侦察和攻击）,并且出于代理的原因,我编写了具有自动代理识别和集成功能的脚本,该脚本主要基于其他著名的大型进攻性安全性Powershell项目

黑客出售3.68亿用户记录26家公司数据被窃取

2021年1月4日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

黑客出售3.68亿用户记录26家公司数据被窃取,数据正在一个臭名昭著的blackhat论坛上出售,这些网站中有21个的数据泄露事件是已知的,其中只有7个是新数据泄露事件,从发现的MyON数据泄露示例中,泄露的信息包括登录名,BCrypt哈希密码和名称

警方逮捕了21位泄露个人数据的WeLeakInfo客户

2020年12月30日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

警方逮捕了21位泄露个人数据的WeLeakInfo客户,针对WeLeakInfo.com客户的全国性网络镇压行动的一部分，全英范围内有21人被捕。WeLeakInfo.com是一种现已失效的在线服务，以前曾出售对从其他网站入侵的数据的访问权而出名

Sparrow.ps1检测Azure Microsoft 365上恶意活动的工具

2020年12月30日雨苁个人隐私保护, 技能树

Sparrow.ps1检测Azure Microsoft 365上恶意活动的工具,美国国土安全部的网络安全和基础结构安全局（CISA）在Github上发布了一个新工具，可以帮助网络管理员保护Microsoft 365和Azure上的数据安全

MITM-cheatsheet 中间人攻击工具命令备忘单

2020年12月25日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

MITM-cheatsheet 中间人攻击工具命令备忘单,针对中间人攻击的渗透测试者和防御团队的备忘单,ARP欺骗,bettercap,arpspoof,STP（RSTP，PVSTP，MSTP）欺骗,NDP欺骗,VLAN跳变,SLAAC攻击,劫持HSRP（VRRP，CARP）