雨苁

雨苁是一个中文信息安全内容站，围绕渗透测试、漏洞利用、暗网与个人隐私保护组织文章。它本身不提供软件下载或在线服务，更像一份持续更新的技术笔记：每篇文章介绍一个工具、一类漏洞或一种攻击手法，读者按需翻找。

主要栏目

工具介绍占了大头，比如 NetExec 网络服务漏洞利用、GTFOBins 与 LOLBAS 这类系统原生工具滥用清单、Windows 横向渗透工具 GoExec、开箱即用的「矛·盾 武器库」渗透测试虚拟机。漏洞方向有 CVE 检测脚本的说明，隐私方向有浏览器指纹检测、StegoX 隐写加密工具。页面底部还挂了社工查询、病毒在线查杀、webshell 检测等外部站点的入口。

适合谁

做安全测试、应急响应的人可以把它当资料索引，遇到具体工具或漏洞时来查背景和用法；对暗网、隐私保护好奇的普通读者也能读到科普性质的内容。文章偏工具说明和操作思路，不系统讲基础，新手需要一定前置知识。

使用须知

内容涉及攻击技术与漏洞利用，部分文章指向的脚本和工具具有实际破坏力，只应在授权环境中使用。站点为个人博客性质，文章更新节奏不定，工具版本和漏洞编号需自行核实。页面有捐赠入口，未见到付费墙或账号体系。