🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

EHole(棱洞)-红队重点攻击系统指纹探测工具

2020年12月4日雨苁渗透测试, 漏洞扫描器, 黑客工具, 黑客技术

EHole(棱洞)-红队重点攻击系统指纹探测工具,EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic,可从本地读取识别,也可以从FOFA进行批量调用API识别.

印度工作门户网站IIMJobs被黑数据库泄漏在暗网论坛出售

2020年12月2日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

印度工作门户网站IIMJobs被黑,数据库泄漏在暗网论坛出售,该数据库于2020年11月23日泄露,其中包含多达46GB的数据,求职者和招聘者数据,泄漏的数据包括敏感的个人信息,例如姓名,电子邮件地址,电话号码,地理位置,职业/工作及其LinkedIn资料链接

GO SMS Pro应用补丁不完整仍会泄露数百万用户敏感数据

2020年12月2日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

GO SMS Pro应用补丁不完整仍会泄露数百万用户敏感数据,该应用程序漏洞使未经授权的个人可以查看其他人的私人消息,包括驾驶执照,图片,机密文档以及几乎可以通过聊天发送的所有内容,Github和Pastebin上均有漏洞利用工具,暗网论坛在共享从GO SMS服务器下载的图像

2020年数据泄露事件汇总最大的黑客攻击事件汇总

2020年12月1日雨苁个人隐私保护, 全球数据泄露索引

2020年数据泄露事件汇总,最大的黑客攻击事件汇总,万豪,英特尔,任天堂,航空公司,驾驶员信息,数据泄露一般是网络渗透,恶意软件感染,勒索病毒敲诈,网络钓鱼,暗网数据出售,中间件安全,配置不当,人为原因,离职人员报复,内鬼

国际电联:全球将近40％的农村家庭无法上网

2020年12月1日雨苁黑客新闻

国际电联:全球将近40％的农村家庭无法上网,与城市地区相比,这几乎是交通不便的两倍,世卫组织和国际电联在一份声明中说：“目标是向所有人提供至关重要的健康信息，无论其连接级别如何。”,城市对互联网的访问是发展中国家农村访问的2.3倍。