🔰雨苁ℒ🔰

NetExec 网络服务漏洞利用工具
NetExec 网络服务漏洞利用工具,NetExec（又名 nxc）是一种网络服务漏洞利用工具，可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务，是进行自动化评估的基础。全面收集目标网络信息，绘制网络地图，为后续行动提供情报。
GTFOBins Unix系统原生工具攻击
GTFOBins Unix系统原生工具攻击，该项目名称源自”GTFO”（网络安全术语，意为”Get The Fuck Out”，常用来描述利用漏洞获取系统权限的行为）和”bins”（二进制文件的简称）。如何利用它们的功能来实现权限提升或绕过安全限制
LOLBAS – windows系统原生工具攻击
LOLBAS – windows系统原生工具攻击,LOLBAS（Living Off The Land Binaries, Scripts, and Libraries）利用系统内置的二进制文件、脚本和库,收集和归类可以被攻击者利用的、系统自带的合法工具
GoExec 一款Windows横向渗透工具
GoExec 一款Windows横向渗透工具,GoExec 是对一些用于在 Windows 设备上进行远程执行的方法的全新演绎。GoExec 实现了许多尚未实现的执行方法，并总体上显著提升了 OPSEC 性能。Goexec 的设计目标是默认为每个操作使用最佳的 OPSEC 措施
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包
矛·盾武器库 v3.2 |开箱即用的windows渗透测试工具包,Pentest-Windows中文名：矛·盾武器库,寓意网络安全是攻防一体的，锋利无比的矛和坚固无比盾，相互依存，合理竞争才能持续发展,渗透测试虚拟机

portswigger lab Blind SQL injection sql盲注

2022年6月12日雨苁 Burpsuite, 技能树, 渗透测试, 漏洞, 黑客技术

portswigger lab Blind SQL injection sql盲注,带有条件响应的盲SQL注入,许多SQL注入都是盲漏洞,这意味着应用程序不会在其响应中返回SQL查询的结果或任何数据库错误的详细信息,但仍有方法获取数据

portswigger labs sql注入之探测数据库信息

2022年6月11日雨苁 Burpsuite, 技能树, 渗透测试, 漏洞, 黑客技术

portswigger labs sql注入之探测数据库信息,在利用SQL 注入漏洞时，通常需要收集有关数据库本身的一些信息。这包括数据库软件的类型和版本，以及数据库包含的表和列的内容。查询数据库类型和版本,获取用户名和密码

SQL注入备忘单 SQL injection cheat sheet

2022年6月10日雨苁技能树, 渗透测试, 黑客技术

SQL注入备忘单 SQL injection cheat sheet,字符串连接,子字符串,注释,数据库版本查看,列出数据库内容,条件错误,批处理（或堆叠）查询,时间延迟注入,有条件的时间延迟,DNS查询,带有数据泄露的 DNS查找

PortSwigger Web Security Academy lab SQL注入

2022年6月10日雨苁 Burpsuite, 技能树, 渗透测试, 黑客技术

PortSwigger Web Security Academy lab SQL注入,检索隐藏数据,允许绕过登录的SQL注入漏洞,从其他数据库表中检索数据,UNION攻击,查找具有有用数据类型的列,SQL注入UNION攻击,查找包含文本的列,从其他表中检索数据,单列检索多个值

PortSwigger Web Security Academy lab 操作系统命令注入

2022年6月9日雨苁 Burpsuite, 技能树, 渗透测试, 漏洞, 黑客技术

PortSwigger Web Security Academy 操作系统命令注入,OS command injection,当应用程序将用户可控数据合并到由 shell 命令解释器处理的命令中时，如果用户数据没有经过严格验证，攻击者可以使用 shell 元字符执行任意进一步命令。