🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

有关前端的书籍和软件集合-前端开发者必读精品pdf

2020年12月24日雨苁安全导航(网站/博客/论坛), 技能树

有关前端的书籍和软件集合-前端开发者必读精品pdf,HTTP权威指南,图解HTTP,javaScript高级程序设计,你不知道的Javascript,CSS3权威指南,SVG精髓,canvas核心技术,Node.js开发指南

新的5G网络缺陷使攻击者可以跟踪用户位置并窃取数据

2020年12月24日雨苁个人隐私保护, 漏洞, 黑客技术, 黑客新闻

新的5G网络缺陷使攻击者可以跟踪用户位置并窃取数据,对订户身份验证漏洞,可以利用这些漏洞公开分配给每个订户的订阅永久标识符（SUPI），并通过欺骗基站使用泄漏的身份验证信息为最终用户提供服务,它使攻击者可以暗中监视订户

Treck TCP/IP堆栈漏洞影响数百万IoT设备-附漏洞检测器

2020年12月24日雨苁个人隐私保护, 漏洞, 黑客技术, 黑客新闻

Treck TCP/IP堆栈漏洞影响数百万IoT设备-附漏洞检测器,如果将其武器化,则可能允许远程攻击者运行任意命令并安装拒绝服务DOS攻击,Treck的嵌入式TCP / IP堆栈已在全球范围内部署在制造，信息技术，医疗保健和运输系统中

时装市场巨头21 Buttons数百万用户数据泄露

2020年12月24日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

时装市场巨头21 Buttons数百万用户数据泄露,该公司将来自该应用程序的超过5000万条数据存储在配置错误的AWS云存储分区中,整个事件的一个令人震惊的方面是，vpnMentor既联系了21 Buttons，又联系了亚马逊，但没有人响应或关心以保护数据

小丑网站代理服务器被FBI和国际刑警组织关闭

2020年12月24日雨苁个人隐私保护, 暗网-Tor-onion, 黑客新闻

小丑网站代理服务器被FBI和国际刑警组织关闭,Joker’s Stash是世界上最知名的网络犯罪商店之一,该网站的Tor版本仍可访问,这意味着此举不太可能对其运营构成重大威胁,Joker’s Stash在几个网络犯罪论坛上都保持着存在