🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

挪威研究人员揭示了一家美国公司如何收集用户位置数据

2020年12月8日雨苁个人隐私保护, 黑客新闻

挪威研究人员揭示了一家美国公司如何收集用户位置数据,研究人员确定了被追踪手机的75000个数据点,这2个应用程序随后将数据发送到了Venvy的母公司Gravy Analytics,将我的个人信息用于我未曾同意的其他目的的事实明显违反了GDPR

金立子公司在超过2000万部手机中植入了恶意软件

2020年12月8日雨苁个人隐私保护, 黑客新闻

金立子公司在超过2000万部手机中植入了恶意软件,通过制造受恶意软件感染的手机赚了420万美元,该恶意软件在2018年12月至2019年10月之间安装,使用了一个名为“ Story Lock Screen”的假应用程序感染设备,通过非法手段（例如显示未经请求的广告）获利

OGUsers黑客论坛被黑客入侵数据库被盗

2020年12月8日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

OGUsers黑客论坛被黑客入侵,数据库被盗,OGUsers黑客论坛过去也被黑客入侵过两次,攻击者还是提出了$ 50- $ 100的赎金，这可能使用户从数据库中删除他们的数据，包括个人资料和私人消息,他表示自己是通过利用网站上的过期插件来破解论坛的

ios网络嗅探器 NetworkSniffer无需代理记录iOS网络流量

2020年12月4日雨苁技能树, 黑客工具, 黑客技术

ios网络嗅探器 NetworkSniffer无需代理记录iOS网络流量,NetworkSniffer将记录任何iOS应用程序的所有流量。这包括WKWebView和UIWebView,不需要证书绕过,启动您要捕获的应用程序即可开始捕获

ShiroExploit Shiro反序列化漏洞利用工具

2020年12月4日雨苁渗透测试, 漏洞, 漏洞扫描器, 黑客工具, 黑客技术

ShiroExploit Shiro反序列化漏洞利用工具,支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的漏洞一键化检测,支持多种回显方式,一键getshell,使用ceye.io进行漏洞检测,使用JRMP+dnslog进行漏洞检测