🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

美国代理商和FireEye因SolarWinds软件后门被黑客入侵

2020年12月15日雨苁个人隐私保护, 全球数据泄露索引, 黑客技术, 黑客新闻

美国代理商和FireEye因SolarWinds软件后门被黑客入侵,攻击者篡改了总部位于德克萨斯州的IT基础设施提供商SolarWinds今年早些时候发布的软件更新,以渗透到政府机构以及FireEye的系统并安装高度复杂的供应链攻击

r0capture安卓应用层抓包通杀脚本通杀所有应用层框架

2020年12月10日雨苁技能树, 渗透测试, 黑客工具

r0capture安卓应用层抓包通杀脚本通杀所有应用层框架,仅限安卓平台,测试安卓7,8,9,10 可用,无视所有证书校验或绑定,不用考虑任何证书的事情,通杀TCP/IP四层模型中的应用层中的全部协议,包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp

TinyCheck卡巴斯基实验室恶意通信检测工具

2020年12月10日雨苁个人隐私保护, 木马/病毒(Trojan/virus), 黑客工具, 黑客技术

TinyCheck卡巴斯基实验室恶意通信检测工具,TinyCheck使您可以轻松地捕获来自智能手机或可与Wi-Fi接入点关联的任何设备的网络通信，以便快速分析它们。通过使用启发式方法或特定的危害指标（IoC），可用于检查是否有任何可疑或恶意通信从智能手机传出。

红队容易击破的一些重点系统漏洞整理

2020年12月9日雨苁技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客技术

红队容易击破的一些重点系统漏洞整理,Redis未授权访问漏洞,禅道远程代码执行漏洞,GitLab任意文件读取漏洞,JBoss JMX Console未授权访问Getshell,金蝶协同办公GETSHELL,通达OA任意用户登录,致远OA后台万能密码,coremail接口未授权漏洞

安全公司fireeye被黑内部redteam武器库被盗

2020年12月9日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

安全公司fireeye被黑内部redteam武器库被盗,火眼公司被入侵,红队黑客工具被盗取,火眼发布应对此类工具攻击的防御方法和检测规则,攻击者窃取的Red Team工具不包含零日漏洞,FireEye在博客中发布了数百种对策,以使更广泛的安全社区能够保护自己免受攻击这些工具