🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

awvs批量扫描脚本 AWVS12,AWVS13批量扫描

2020年10月16日雨苁技能树, 渗透测试, 漏洞扫描器, 黑客工具, 黑客技术

awvs批量扫描脚本 AWVS12批量扫描脚本,AWVS13批量扫描脚本支持URL批量添加扫描
支持对批量url添加cooKie凭证进行爬虫扫描,支持结合被动扫描器进行配置扫描,如：xray,w13scan,burp等扫描器,支持一键删除所有任务,支持自定义各种扫描参数

印度铁路餐饮和旅游公司IRCTC在暗网泄露90多万用户数据

2020年10月16日雨苁个人隐私保护, 全球数据泄露索引

印度铁路餐饮和旅游公司IRCTC在暗网泄露90多万用户数据在我们对暗网的例行监视过程中，我们遇到了一个帖子，据称该用户声称在2019年某个时候泄露了近100万个用户数据。该数据已由用户今天与暗网社区共享。（2020年10月13日）。

赏金黑客渗透技巧漏洞赏金技巧八

2020年10月16日雨苁 Burpsuite, 技能树, 渗透测试, 黑客工具, 黑客技术

赏金黑客渗透技巧漏洞赏金技巧八在Burp Suite中拦截iOS13上的流量,查找SQL注入,500个Favicon哈希数据库（FavFreak）,XSS防火墙绕过技术, 12种Android安全测试工具清单,绕过403和401错误,使用Shodan查找Kubernetes,多因素(2FA)身份验证绕过