爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Vigor3900 UBI镜像经典漏洞复现

# Vigor3900 UBI镜像漏洞复现教学文档 ## 1. UBI镜像处理 ### 1.1 UBI镜像特点 - 常规工具如binwalk或dd if无法直接提取UBI镜像中的文件系统 - 需要专用工具处理UBI格式镜像 ### 1.2 可用工具对比 1. **ubi_reader** - Python脚本集合 - 可读取UBI和UBIFS镜像信息并提取数据 - 对UBI文件要求严格，兼容性较差 2. **ubidump** - 位于pinephone_mode

2025-08-29 18:29:06

DrayTek研究之CVE-2024-41592详细分析

# DrayTek路由器漏洞分析：CVE-2024-41592详细研究 ## 1. 固件解密与分析 ### 1.1 固件解密方法 DrayTek Vigor2962路由器固件(v2962_4326.all)是加密的，解密步骤如下： 1. **分析加密特征**： - 使用`binwalk -E`分析固件加密情况 - 加密特征标识为"0204" - nonce(加密随机数)位于enc_signature后的12位 2. **解密方法**： - 从旧版未加密固件(如3

2025-08-29 18:28:26

Windows Shellcode开发（x64 stager）

# Windows x64 Shellcode开发技术详解 ## 一、环境配置与基础概念 ### 1.1 开发环境搭建 - **工具链**：Visual Studio + ml64 + link - 配置步骤： 1. 创建C++控制台应用项目 2. 右键项目 → 生成依赖项 → 生成自定义 → 勾选masm 3. 添加shellcode.asm文件 4. 配置入口点（Debug和Release都需要） 5. Release下设置命令行参数：/SAFESEH:NO ##

2025-08-29 18:27:13

针对 glibc 中 realloc() 函数源码在 2.2x ~ 2.3x 版本的深度解析

# glibc中realloc()函数源码深度解析（2.2x ~ 2.3x版本） ## 前置知识：常见定义 ### Glibc 2.23 1. **GCC优化**：`__builtin_expect(expr, val)` - 表示expr的结果预期是val，符合预期为真，反之为假 2. **堆块转换**： - `chunk2mem(p)`：堆块指针转数据起始位置 - `mem2chunk(oldmem)`：数据起始位置转堆块指针 3. **堆块操作**： - `chunk

2025-08-29 18:16:00

Linux Shellcode开发（Stager & Reverse Shell）

# Linux Shellcode开发(Stager & Reverse Shell) 详细教程 ## 一、环境准备 ### 1.1 工具安装 **必要工具：** - Kali Linux系统 - VS Code（带以下插件）： - C/C++扩展（用于调试程序） - MemoryView（查看内存情况） - x86 and x86-64 Assembly（汇编语言支持） - GDB调试工具（Kali默认安装） - NASM汇编器（Kali默认安装） **安装验证命令：**

2025-08-29 18:14:52

堆栈不在，何必欺骗？

# DeathSleep技术：通过消除堆栈绕过EDR检测的深入解析 ## 摘要本文详细解析了一种新型EDR(终端检测与响应)绕过技术——DeathSleep，该技术基于"如果堆栈不存在，就没有必要伪造堆栈"的创新思路。该技术通过终止当前线程并在执行前恢复它，有效规避了现代EDR系统对线程堆栈的扫描检测。本文将从上下文恢复过程、调度恢复过程等核心环节进行深入剖析，并提供完整的技术实现细节。 ## 技术背景现代C2(Command and Control)框架普遍实现了睡眠机制，而EDR

2025-08-29 18:13:29

一次恶意挖矿样本分析到捕获矿池地址

# 恶意挖矿样本分析与矿池地址捕获技术详解 ## 样本基础信息 **样本指纹**： - SHA256: `938c187c0c566d3ecd0ca594d027cff745688b409d6ab18e7d836d9ef1bd30de` - MD5: `8bb9f094a5c3e8358d931200092e3412` - SHA1: `fced1103ababf08ea6435f43f597240ac6c357e8` ## 静态分析 ### 导入表分析使用IDA查看导入表发现以下关

2025-08-29 18:12:17

【高级睡眠混淆技术】| Cronos

# 高级睡眠混淆技术：Cronos 实现详解 ## 1. 技术背景与发展睡眠混淆技术(Sleep Obfuscation)是一种反逆向工程技术，通过干扰调试器和分析工具对程序执行流的跟踪来增加分析难度。这项技术的发展脉络如下： - **起源**：最早可追溯到"石像鬼"(Gargoyle)项目 - **重大突破**：C5团队的EKKO技术，为后续发展提供了关键思路 - **衍生变种**：Zilan、Cronos、PhaseDive、CallStackMaster等项目 ## 2. Cro

2025-08-29 18:11:27

非PEB获取ntdll和kernel32模块基址的精妙之道

# 非PEB获取ntdll和kernel32模块基址的精妙之道 ## 前言在Windows系统编程和安全研究中，获取关键系统模块（如ntdll.dll和kernel32.dll）的基地址是一项基础但重要的技术。传统方法通过PEB（Process Environment Block）获取模块基址已被广泛使用，但也容易被安全软件检测。本文将详细介绍几种不依赖PEB获取这些关键模块基址的替代方法。 ## 方法一：通过TEB（Thread Environment Block）获取虽然TEB通

2025-08-29 18:10:33

基于RPC的计划任务维权分析学习

# 基于RPC的计划任务维权分析学习 ## 前言本文主要分析通过RPC接口创建计划任务的技术实现，包括ATSvc和ITaskSchedulerService两种方式，以及相关的技术细节和问题。 ## ATSvc方式 ### 基本概念 ATSvc是Windows早期版本中用于创建计划任务的RPC服务，在高版本Windows中需要设置`EnableAt`为1才可用。 ### 实现步骤 1. **获取UUID**： - ATSvc的UUID可以从MSDN文档中查询获取 2. *

2025-08-29 18:08:40

近期银狐样本的攻击链条分析

# 银狐样本攻击链条分析与防御指南 ## 一、样本概述 **样本名称**: Google_GPT_brovvsers_v1.0.6.msi **MD5哈希**: 8d180ed42f75c78d0c5170b2ab71be5e **C2服务器**: 23.133.4.98:4433 **伪装特征**: 文件名中使用"vv"代替"w"，描述中"google"拼写为"googe"以避免与已安装的Google浏览器冲突 ## 二、攻击流程分析 ### 1. 初始感染阶段 1. *

2025-08-29 18:08:07

Google CTF 2023 - v8box

# Google CTF 2023 - v8box 漏洞分析与利用教学文档 ## 环境搭建 1. 根据提供的 `build.dockerfile` 在本地编译环境 2. 修改 `args.gn` 文件内容，使用以下编译选项： - 关闭了 JIT、Maglev、TurboFan 和 WebAssembly - 开启了 `v8_expose_memory_corruption_api` 选项 ## 关键API分析 ### 内存操作API 位于 `src/sandbox/test

2025-08-29 18:07:05

跳转到页