赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

内网渗透中的向日葵利用方法

北京赛克艾威科技有限公司

zksmile

2024-03-18

在一些内网实战中，有可能存在向日葵远控软件，使用进程杀软识别可以识别出向日葵的进程。向日葵使用伙伴识别码和验证码就可以直接远程控制，设备的识别码和验证码都保存在本地配置文件中。

JWT越权

北京赛克艾威科技有限公司

xcbh128

2024-03-15

**Komo**是一个综合资产收集和漏洞扫描工具，并且支持进度记录，通过多种方式对子域进行获取，收集域名，邮箱，子域名存活探测，域名指纹识别，域名反查ip，ip端口扫描，web服务链接爬取并发送给xray扫描，对web服务进行POC扫描，web弱口令扫描，对主机进行主机POC扫描，常见端口弱口令扫描。