🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

Google公开了补丁欠佳的Windows 0day漏洞CVE-2020-17008

2020年12月25日雨苁个人隐私保护, 漏洞, 黑客技术, 黑客新闻

Google公开了补丁欠佳的Windows 0day漏洞CVE-2020-17008,谷歌的零项目团队已经公开了Windows后台打印程序API中补丁不正确的零日安全漏洞的详细信息，不良参与者可能会利用该漏洞执行任意代码,微软未能在9月24日进行负责任的披露后90天内修补此修补程序，此漏洞的详细信息已公开披露

俄罗斯加密货币交易所Livecoin在失去对服务器的控制后遭到黑客攻击

2020年12月25日雨苁个人隐私保护, 全球数据泄露索引, 数据泄露, 黑客新闻

俄罗斯加密货币交易所Livecoin在失去对服务器的控制后遭到黑客攻击,黑客可以访问Livecoin门户,并将汇率修改为正常值的10-15倍,修改汇率后，神秘的攻击者开始兑现帐户,产生巨额利润,我们失去了对所有服务器，后端和节点的控制,许多用户都在吹毛求疵,现在声称整个黑客都是内部工作

赏金黑客渗透技巧漏洞赏金技巧十 hack tips Bug Bounty Tips 10

2020年12月24日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 黑客工具, 黑客技术

赏金黑客渗透技巧漏洞赏金技巧十 hack tips Bug Bounty Tips 10 ,24个Google问题清单,利用文件上传绕过WAF,使用ZIP包装器将LFI转换为PHP中的RCE,使用Nuclei搜索特定年份CVE,自动化403绕过,Unicode字符绕过WAF通过BAC接管帐户面向黑客的20大搜索引擎