标签： 黑客技术

RedTeam Tools 红队渗透测试工具清单,这个 github 存储库包含125 多种工具和资源的集合，可用于红队活动(渗透测试),侦察,提权,bypass,漏洞利用,凭据窃取,横向移动,C2,免杀,钓鱼攻击,社工,混淆,开发,利用.

fuzz4bounty 漏洞赏金猎人优秀字典列表,aem,apache,api,cgi,drupal,fuzz4bounty,iis,jira,phpunit,README.md,robots,tomcat,weblogic,wordpress

CVE-2023-21839 WebLogic Server RCE,容易利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问来破坏 Oracle WebLogic Server,此漏洞的成功攻击可能导致对关键数据的未授权访问

CVE-2023-21608 Adobe Acrobat Reader RCE,受 Use After Free 漏洞影响，该漏洞可能导致在当前用户的上下文中执行任意代码。利用此问题需要用户交互，因为受害者必须打开恶意文件。

Darkdump 从终端直接搜索暗网信息,Darkdump 是一个用 Python3.11 编写的简单脚本，它允许用户在命令行中输入搜索词（查询），darkdump 将拉取与该查询相关的所有深层网站。Darkdump2.0