🔰雨苁ℒ🔰

渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器
Godzilla_null 流量特征二开哥斯拉免杀版

Godzilla_null 流量特征二开哥斯拉免杀版，哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改，Godzilla webshell

CTF平台集合 CTF Platforms 黑客技术靶场

2024年12月10日雨苁安全导航(网站/博客/论坛)

CTF平台集合 CTF Platforms 黑客技术靶场，CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，参与者通过解决各种挑战来获取“旗标”（flag），这些旗标通常是一些字符串，证明参赛者成功完成了某个任务。

DetSql burpsuite插件|快速探测可能存在SQL注入的请求

2024年12月10日雨苁 Burpsuite

DetSql burpsuite插件|快速探测可能存在SQL注入的请求，基于 BurpSuite Java 插件 API 开发的 SQL 注入探测插件，快速从 http 流量中筛选出可能存在 SQL 注入的请求，在尽可能减少拦截的情况下提高 SQL 注入测试效率。

DDoSecrets 推出大型“泄密库”搜索引擎libraryofleaks.org

2024年12月10日雨苁黑客新闻

DDoSecrets 推出大型“泄密库”搜索引擎libraryofleaks.org，非营利性举报人组织“分布式机密拒绝服务”（DDoSecrets）正在庆祝成立六周年，并推出了一款新的公共搜索引擎：泄密库,这个可搜索的数据库允许访问来自数十起泄密事件的数百万份文件

CVE-2024-38193 POC afd.sys提权漏洞

2024年12月10日雨苁黑客技术

CVE-2024-38193 POC afd.sys提权漏洞,在 Windows 驱动程序afd.sys中发现了一个严重的释放后使用漏洞，此漏洞的 CVSS 评分为 7.8，对 Windows 系统构成重大威胁，可能允许攻击者提升权限并执行任意代码。

LazyDork ：在线谷歌黑客工具

2024年12月7日雨苁黑客技术

LazyDork ：在线谷歌黑客工具,Lazy Dork Generator,使用Google hacking语法在线快速搜索敏感信息。Google Dorking利用 Google 搜索引擎的高级搜索语法，查找互联网中可能存在的敏感信息、漏洞、配置错误或者隐私泄露的技术