portia

⚠️ 注意：此工具已不再积极维护。 portia Portia 旨在自动化内网渗透测试中，在低权限帐户被攻破后通常会执行的多种技术： 权限提升 横向移动 便捷模块 Portia 是一种跳蛛属蜘蛛，以捕食其他蜘蛛而闻名——以其聪明的狩猎行为和通常在较大型动物身上才具备的问题解决能力而著称。 已添加一项新功能。新脚本是 'hopandhack.py'。 攻击者可以使用新脚本 'hopandhack' 自动查找并攻击攻击者机器无法直接访问的主机。在某些组织中，IT 管理员必须使用所谓的“跳板机”或 VPN 来访问存储敏感数据的安全数据中心或 PCI 网络。 'hopandhack'...

Palo Alto Networks Patches Authentication Bypass Exploit in PAN-OS Software

Palo Alto Networks has addressed a high-severity security flaw in its PAN-OS software that could result in an authentication bypass. The vulnerability, tracked as CVE-2025-0108 , carries a CVSS score of 7.8 out of 10.0. The score, however, drops to 5.1 if access to the management interface is...