赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

某停车场getshell并连接内网主机

北京赛克艾威科技有限公司
img

天冷了带个帽子吧

2024-03-07

记录一次停车场系统的测试

【红队】通过恶意chm文件getshell

北京赛克艾威科技有限公司
img

LeYuuu

2024-03-07

chm是Compiled HTML Help file的缩写,意为已编译的HTML帮助文件,当攻击者将恶意代码写入chm中,当用户点击就会执行预设的恶意命令。

【红队】gophish钓鱼邮件平台搭建

北京赛克艾威科技有限公司
img

zcsmile

2024-02-29

近期一直有在负责公司内钓鱼邮件演练的相关项目,钓鱼邮件演练一般是要面向企业的大量员工开展的,需要对演练过程中的一些数据进行统计分析,最终输出报告,因此邮件发送平台的数据跟踪和统计能力就显的十分重要。

登录页面的渗透测试思路

北京赛克艾威科技有限公司
img

cc1aaac

2024-02-29

常见登陆页面的渗透测试思路

DNSlog的综合利用

北京赛克艾威科技有限公司
img

morta1

2024-02-19

DNS是将域名解析为ip,用户输入`www.baidu.com`,就要靠DNS服务器将`www.baidu.com`解析到他的真实ip,这样就可以访问服务器上的服务 DNSlog是存储在DNS服务器上的域名信息,它记录着用户对域名`www.baidu.com`的访问信息,类似日志文件