赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

【红队】通过恶意chm文件getshell

北京赛克艾威科技有限公司
img

LeYuuu

2024-03-07

chm是Compiled HTML Help file的缩写,意为已编译的HTML帮助文件,当攻击者将恶意代码写入chm中,当用户点击就会执行预设的恶意命令。

登录页面的渗透测试思路

北京赛克艾威科技有限公司
img

cc1aaac

2024-02-29

常见登陆页面的渗透测试思路

DNSlog的综合利用

北京赛克艾威科技有限公司
img

morta1

2024-02-19

DNS是将域名解析为ip,用户输入`www.baidu.com`,就要靠DNS服务器将`www.baidu.com`解析到他的真实ip,这样就可以访问服务器上的服务 DNSlog是存储在DNS服务器上的域名信息,它记录着用户对域名`www.baidu.com`的访问信息,类似日志文件

【Fscan】内网扫描器Fscan的使用

北京赛克艾威科技有限公司
img

Drlsmile

2023-12-28

- 一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。 - 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。