🔰雨苁ℒ🔰

GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机
sql注入工具包 SQLi Pentest Toolkit
SQLi Pentest Toolkit是一个专门针对SQL注入漏洞进行渗透测试的在线快速生成命令平台,包括侦察和自动化命令,SQL注入有效负载,通过头进行基于时间的测试,Google Dorks,Loxs：通用的基于时间的sql检测器,由coffin编写的最佳sql注入方法

CVE-2024-21733 POC Apache Tomcat请求走私漏洞

2024年1月31日雨苁漏洞, 黑客技术

CVE-2024-21733 POC Apache Tomcat请求走私漏洞，当 Web 服务器无法正确处理 POST 请求的内容长度时，就会出现客户端不同步 (CSD) 漏洞攻击者可以强制受害者的浏览器取消与网站的连接同步，从而导致敏感数据从服务器和/或客户端连接中走私。

ESET与巴西联邦警察合作捣毁Grandoreiro银行木马

2024年1月31日雨苁木马/病毒(Trojan/virus)

ESET与巴西联邦警察合作捣毁Grandoreiro银行木马，ESET 已与巴西联邦警察合作，试图破坏 Grandoreiro 僵尸网络。 ESET 通过提供技术分析、统计信息以及已知的命令和控制 (C&C) 服务器域名和 IP 地址为该项目做出了贡献。

WechatBakTool 微信电脑版聊天记录导出备份工具

2024年1月31日雨苁技能树

WechatBakTool 微信电脑版聊天记录导出备份工具,基于C#开发的微信聊天记录备份分析工具,理论支持64位版本所有微信,工作区概念，支持多微信切换操作。支持导出Html文件，TXT文件，支持批量导出,支持聊天频率分析，全消息库内容搜索

施耐德电气可持续发展部门遭勒索软件攻击

2024年1月31日雨苁个人隐私保护, 黑客新闻

施耐德电气可持续发展部门遭勒索软件攻击,据知情人士透露，能源管理和自动化巨头施耐德电气遭受了 Cactus 勒索软件攻击，导致公司数据被盗。据报道，勒索软件团伙在网络攻击期间窃取了数 TB 的公司数据，现在威胁该公司，如果不支付赎金，就会泄露被盗的数据。

梅赛德斯-奔驰源代码面临风险 GitHub令牌泄露

2024年1月31日雨苁个人隐私保护, 全球数据泄露索引, 黑客新闻

梅赛德斯-奔驰源代码面临风险 GitHub令牌泄露,该事件暴露了包含大量知识产权的敏感存储库，泄露的信息包括数据库连接字符串、云访问密钥、蓝图、设计文档、SSO 密码、API 密钥和其他关键内部信息。一名全职员工在他的 GitHub 存储库中泄露的 GitHub 令牌