赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

遥遥领先!红队C2(sliver)实战

北京赛克艾威科技有限公司
img

flower

2023-11-27

使用sliver已经有一年多,因为cs对linux有天生的不兼容,许多功能无法使用,所有笔者找了一款可以平替cs的红队C2。在经过长时间的使用sliver,决定写一篇关于sliver的文章。

从密码重置打到Getshell和其它漏洞打包

北京赛克艾威科技有限公司
img

flower

2023-11-21

前几天是准备上点edusrc的分的所以就准备用手上还没刷的Nday继续上分,然后就有了今天这个案例

Nginx常见漏洞利用与安全加固方法

北京赛克艾威科技有限公司
img

yvette

2023-11-16

Nginx常见漏洞利用与安全加固方法

警惕针对企业财务人员的钓鱼攻击!已有多个企业财务电脑被植入远控木马!

北京赛克艾威科技有限公司
img

sechub官方

2023-11-10

我司近期接到多个合作伙伴来电,表示近期财务人员受到远控木马攻击,在微信群中发送名为"各企业处罚名单列表.exe"的文件,部分财务人员主机被控制并被攻击者利用来进行借款和诈骗,该木马目前已在财务税务相关群聊内大量传播,我司派出人员进行了数次应急响应排查,目前已掌握木马情况。

HaE入门到精通:三条影响你一生的HaE规则

北京赛克艾威科技有限公司
img

AabyssZG

2023-10-25

本篇文章,我们将深入学习著名BurpSuite工具的插件 `HaE` 的使用和拓展,希望这三条影响你一生的HaE规则能给你带来帮助~