🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

300万Dickey客户资料泄露数据在小丑论坛被出售

2020年10月16日雨苁个人隐私保护, 全球数据泄露索引

300万Dickey客户资料泄露数据在小丑论坛被出售美国最大的烧烤餐厅连锁店Dickey’s BBQ Pit（烧烤坑）在2019年7月至2020年8月之间遭遇POS漏洞。300万客户的卡详细信息已于本周在一个名为Joker’s Stash的卡和欺诈市场上发布。

零组镜像打包下载零组文章下载

2020年10月14日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 黑客书籍, 黑客工具, 黑客技术

零组镜像打包下载零组文章下载74cms,Dedecms,Discuz,Fastjson,FCKeditor,ImageMagick,Joomal,
phpmyadmin,Phpweb,Thinkphp,Ueditor,Weblogic,
Wordpress,微擎,泛微oa,禅道,致远oa,通达oa

burp插件之爆破定时暂停脚本防止ip被封

2020年10月14日雨苁 Burpsuite, 渗透测试, 黑客工具, 黑客技术

渗透测试登录凭据时，通常可以在指定数量的测试请求后设置暂停时间，以避免目标站点阻止攻击，这通常很有用。该脚本允许BurpSuite Intruder遍历密码列表，但具有在发出指定数量的请求后在攻击中间设置暂停的功能。每次暂停后，攻击会自动恢复。

GHunt Google账号信息提取工具

2020年10月14日雨苁技能树, 渗透测试, 社会工程学, 黑客工具, 黑客技术

GHunt是一个OSINT工具，可使用电子邮件从任何Google帐户中提取信息。目前可以提取：主人的名字上次编辑配置文件
激活的Google服务YouTube，照片，地图，News360，环聊等,可能的其他用户名公开照片手机型号,固件已安装的软件 Google Maps评论可能的物理位置

WebShell分析器 webshell analyzer

2020年10月14日雨苁渗透测试, 病毒, 黑客工具, 黑客技术

Web Shell分析器是跨平台的独立二进制文件，仅用于识别，解码和标记怀疑是Web Shell的文件而构建。Web Shell分析器是Web Shell扫描器项目（http://github.com/tstillz/webshell-scan）更强大的兄弟，该项目仅通过正则表达式扫描文件，不进行解码或属性分析。