NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Active Directory最佳安全检查点(AD域易被攻击的薄弱点)
Read more 
西班牙在线学习平台8Belts因aws s3配置错误泄露10万用户信息
西班牙在线学习平台8Belts因aws s3配置错误泄露10万用户信息,该漏洞（源于配置错误的Amazon Web Services S3存储桶）影响了全球10万人口，暴露了他们的私人数据，并使他们容易受到来自网络罪犯的危险攻击和欺诈。
其用户数据保护不当，8Belts损害了其用户的安全和隐私以及公司自身的未来。
印度电子支付平台BHIM数据泄露409G包括700万印度人的敏感财务数据
印度电子支付平台BHIM数据泄露409G包括700万印度人的敏感财务数据
Read more
开源网络情报收割机Harvester-OSINT
theHarvester是一种非常简单易用的工具，但功能强大且有效，旨在用于
渗透测试或红队参与的早期阶段。
使用它进行开源情报（OSINT）收集可帮助确定公司在Internet上的外部威胁情况。
该工具使用多个公共数据源收集电子邮件，名称，子域，IP和URL，这些公共数据源包括如下资源.
渗透测试小工具脚本集
渗透测试小工具脚本集
Read more