🔰雨苁ℒ🔰

渗透测试工具更新监控

渗透测试工具更新监控,hacktools-update,“渗透测试工具更新监控”主要是针对GitHub上的一些渗透测试类工具进行更新监控。目的是节约大家的时间，不再需要时不时的每个GitHub页面都去点开看。可以直接在该页面直观看到哪个软件更新了，什么时候更新的（例如：1天前）
fine 网络空间资产测绘 ICP备案小程序反编译工具

fine 网络空间资产测绘 ICP备案小程序反编译工具，网络空间资产测绘、ICP备案、天眼查股权结构图、IP138域名解析与IP反查、外部HTTP调用与小程序反编译。设置认证信息，天眼查为auth_token，爱企查为cookie。ICP批量查询务必使用代理池
NoAuth java-web 自动化鉴权绕过工具

NoAuth java-web 自动化鉴权绕过工具，分析总结了下网上所有与Java鉴权有关的问题，写了这工具，主要用于动态生成可能用于绕过的payload进行fuzz测试。默认发送Get、Post-Form-datas、POST-json 数据包。
ProxyCat 渗透测试ip代理池工具

ProxyCat 渗透测试ip代理池工具，一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用，本工具旨在将持续时间仅有1分钟至60分钟不等的短效IP转变为固定IP供其他工具使用，形成代理池服务器
Godzilla_null 流量特征二开哥斯拉免杀版

Godzilla_null 流量特征二开哥斯拉免杀版，哥斯拉二开，基于公开的免杀哥斯拉更改的流量特征。请求包改成json请求!主要做了请求方式、标识、cookie自带；的更改，在其他的流量特征也做了简单的更改，Godzilla webshell

PayloadsAllTheThings 渗透测试payloads大全

2024年7月12日雨苁安全导航(网站/博客/论坛), 技能树, 渗透测试, 渗透测试思维导图/笔记, 漏洞, 黑客技术

PayloadsAllTheThings 渗透测试payloads大全，帐号接管,参数注入,SQL注入,CRLF注入,命令执行,目录遍历,HTTP参数污染,越权访问,jwt,开放重定向,竞争条件,文件上传,xss,aws

pumpbin – 免杀生成平台 bypass antivirus

2024年7月12日雨苁病毒

pumpbin – 免杀生成平台 bypass antivirus，研究人员负责生产数字武器。这些团队通常会部署后漏洞利用工具，如 Cobalt Strike、BRC4 或类似工具。为了逃避安全软件，研究人员通常会编写 shellcode 加载器，包括逃避代码来创建最终的植入程序。

红队面试问题及答案大全 Red Team Interview Questions

2024年7月12日雨苁技能树

大全 Red Team Interview Questions，欢迎来到红队面试问题库！该库旨在提供全面的主题和问题列表，对面试官和准备担任红队相关职位的候选人都有帮助。无论您是想评估自己的知识还是准备面试候选人，这些问题都涵盖了红队领域的广泛重要主题。

沙箱病毒分析 IOCs 威胁情报分析平台

2024年7月4日雨苁个人隐私保护, 安全导航(网站/博客/论坛), 技能树

沙箱病毒分析 IOCs 威胁情报分析平台,OTX,Talos,360,virscan,哈勃,卡巴斯基,virustotal,IBM,venuseye,安天,微步,URLhaus,MalwareBazaar,Intezer Analyze,Any.Run,ThreatMiner

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC

2024年7月3日雨苁漏洞

GeoServer 远程代码执行漏洞 CVE-2024-36401 POC，在GeoServer中，未登录的任意用户可以通过构造恶意OGC请求，在默认安装的服务器中执行XPath表达式，进而利用执行Apache Commons Jxpath提供的功能执行任意代码。