🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

分析Cobalt Strike 威胁情报分析之Cobalt Strike

2020年12月25日雨苁技能树, 木马/病毒(Trojan/virus), 渗透测试, 病毒, 黑客工具, 黑客技术

分析Cobalt Strike 威胁情报分析之Cobalt Strike,从APT41到APT32,Cobalt Strike似乎是全球使用最广泛的恶意软件,SolarWinds供应链攻击都涉及Cobalt Strike,解密Cobalt Strike信标

Grawler自动执行Google dork抓取任务工具

2020年12月25日雨苁渗透测试, 黑客工具, 黑客技术

Grawler自动执行Google dork抓取任务工具,Grawler是用PHP编写的工具，具有一个Web界面，该界面可自动执行使用Google dork的任务，抓取结果，并将其存储在文件中。Grawler旨在通过网络界面自动执行使用Google dork的任务

kenzer自动化Web资产枚举扫描工具Automated scan tools

2020年12月25日雨苁技能树, 渗透测试, 黑客工具, 黑客技术

kenzer自动化Web资产枚举扫描工具Automated scan tools,可以枚举子域,开放端口,DNS记录,隐藏的文件和目录,寻找CV,使用Favicon的指纹Web服务器,在网络服务器上运行的屏幕截图应用程序,寻找其他常见的脆弱性,-寻找易受攻击的参数

Google公开了补丁欠佳的Windows 0day漏洞CVE-2020-17008

2020年12月25日雨苁个人隐私保护, 漏洞, 黑客技术, 黑客新闻

Google公开了补丁欠佳的Windows 0day漏洞CVE-2020-17008,谷歌的零项目团队已经公开了Windows后台打印程序API中补丁不正确的零日安全漏洞的详细信息，不良参与者可能会利用该漏洞执行任意代码,微软未能在9月24日进行负责任的披露后90天内修补此修补程序，此漏洞的详细信息已公开披露

俄罗斯加密货币交易所Livecoin在失去对服务器的控制后遭到黑客攻击

2020年12月25日雨苁个人隐私保护, 全球数据泄露索引, 数据泄露, 黑客新闻

俄罗斯加密货币交易所Livecoin在失去对服务器的控制后遭到黑客攻击,黑客可以访问Livecoin门户,并将汇率修改为正常值的10-15倍,修改汇率后，神秘的攻击者开始兑现帐户,产生巨额利润,我们失去了对所有服务器，后端和节点的控制,许多用户都在吹毛求疵,现在声称整个黑客都是内部工作