爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内网渗透——红日靶场三

# 内网渗透实战教学：红日靶场三渗透测试全流程 ## 一、环境准备与网络拓扑 ### 1. 网络配置 - **外网段**：192.168.57.0/24 (NAT模式) - **内网段**：192.168.93.0/24 (仅主机模式) - **VMnet配置**：必须为内网段配置VMnet3，否则路由设置会出问题 ### 2. 靶机组成 - 外网机器：Ubuntu (192.168.57.145) - 内网机器： - 域控：WIN-8GA56TNV3MV (192.168.93.10

2025-08-29 09:39:07

[Meachines] [Hard] Flight LFI+NTLM-Leak+SID+SMBD+ntlm_theft+RunasCS+KTOR+Virtual-Account-DCSYNC

# Windows域渗透技术深度解析：从信息收集到DCSync攻击 ## 1. 信息收集阶段 ### 1.1 初始扫描使用nmap和masscan进行端口扫描： ```bash ip='10.10.11.187'; itf='tun0' if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m" ports=$(sud

2025-08-29 09:37:41

打靶日记--MyFileServer_3

# 渗透测试实战教学：从信息搜集到提权完整流程 ## 1. 信息搜集阶段 ### 1.1 主机发现与端口扫描 - **初始扫描**：使用nmap等工具进行主机发现和基本端口扫描 - **攻击向量优先级排序**： 1. 共享文件系统（FTP/Samba等） 2. Web系统（HTTP/HTTPS服务） 3. 未知服务（非常见端口服务） 4. SSH服务（作为最后手段） ### 1.2 详细服务扫描 - **FTP服务**：发现允许匿名登录，存在pub/log目录 - **

2025-08-29 09:32:59

从Web Shell到完全控制：针对SAP NetWeaver的APT式攻击激增

# 针对SAP NetWeaver的APT式攻击分析与防御指南 ## 漏洞概述 **CVE-2025-31324**是影响SAP NetWeaver Visual Composer Framework(7.50版本)的一个严重漏洞，CVSS评分为10.0。该漏洞允许未经认证的攻击者在SAP应用服务器上上传并执行任意文件，导致远程代码执行(RCE)和系统完全沦陷。 ## 漏洞技术细节 ### 漏洞根源漏洞源于`/developmentserver/metadatauploader`端点

2025-08-29 09:21:59

app进行HOOK基础

# Frida Hook 基础教学文档 ## 一、Frida 安装与配置 ### 1.1 环境要求 - **Python环境**：需要Python3环境 - **设备要求**：Android设备需要ROOT权限 - **工具版本**：推荐使用Frida 16.1.10版本（其他版本可能报错） ### 1.2 服务端安装（PC端）执行以下命令安装Frida和Frida-tools： ```bash pip install frida==16.1.10 -i https://pypi.tun

2025-08-29 09:21:17

MIPS栈溢出：ROP构造与Shellocde注入

# MIPS栈溢出：ROP构造与Shellcode注入技术详解 ## 0. 前言本文详细讲解MIPS架构下的栈溢出漏洞利用技术，包括ROP链构造和Shellcode注入方法。学习本教程前需要具备基本的MIPS汇编知识和缓冲区溢出概念。 **环境要求**： - 推荐使用Ubuntu 16.04系统 - 避免使用Ubuntu 18.04或更高版本，可能导致gadget找不到 - 程序至少应在Ubuntu 16.04上交叉编译 ## 1. MIPS32架构堆栈特点 MIPS32架构与x86

2025-08-29 09:20:41

Java 代码审计漏洞深度剖析：XStream 反序列化漏洞全解析

# XStream反序列化漏洞深度解析 ## 一、XStream基础与核心原理 ### 1. XStream概述 XStream是Java中用于对象与XML/JSON互转的高效序列化库，具有以下特点： - **零配置**：默认通过反射机制映射对象与XML标签，无需注解或配置文件 - **深度序列化**：支持私有字段、内部类和非公开类的序列化 - **灵活扩展**：允许自定义类型转换器(Converter)和别名配置 ### 2. 基础序列化/反序列化示例 ```java // 安全对

2025-08-29 09:19:22

VPC1红队内网渗透靶场-PHPRCE-永恒之蓝-防火墙上线-密码喷射-DC域控提权-weblogic

# VPC1红队内网渗透靶场实战教学文档 ## 环境搭建 ### 下载与配置 - **靶场下载**：百度网盘链接(提取码: ga54) - **网络配置**： - vmware8/NAT：192.168.139.0网段 - vmware2：192.168.2.0网段 - vmware3：192.168.3.0网段 - vmware10：192.168.10.0网段 ### 靶机组成 1. Windows Server 2012 (运行XAMPP服务) 2. Windows

2025-08-29 09:18:27

2025年API安全防护：安全团队必备的十大最佳实践

# 2025年API安全防护：全面指南与最佳实践 ## 1. 认证与授权机制 ### 1.1 强认证与细粒度授权 **现代认证标准**： - 采用OAuth 2.1和OpenID Connect (OIDC)实现令牌认证体系 - OAuth 2.1默认包含PKCE(代码交换证明密钥)和刷新令牌轮换等安全机制 **细粒度访问控制**： - 为每个API端点配置RBAC(基于角色的访问控制)或ABAC(基于属性的访问控制) - 实施对象级和功能级授权检查 - 结合用户角色、IP、设备等上下文

2025-08-29 09:17:27

用友 U8Cloud MeasureQueryByToolAction SQL注入漏洞分析

# 用友U8Cloud MeasureQueryByToolAction SQL注入漏洞分析教学文档 ## 一、漏洞概述用友U8Cloud系统的`MeasureQueryByToolAction`接口存在SQL注入漏洞，攻击者可通过构造恶意请求未经授权访问数据库，导致用户数据泄露。 ## 二、影响版本受影响版本包括： - 1.0 - 2.0 - 2.1 - 2.3 - 2.5 - 2.6 - 2.65 - 2.7 - 3.0 - 3.1 - 3.2 - 3.5 - 3.6 - 3.6

2025-08-29 09:16:29

基于强化学习生成恶意攻击xss

# 基于强化学习的XSS载荷自动生成技术详解 ## 一、技术概述本文提出了一种基于DQN(Deep Q-Network)强化学习的XSS(跨站脚本攻击)载荷自动生成方法，通过神经网络替代传统Q表格，结合经验回放和目标网络优化训练过程。系统包含三大核心模块： 1. **特征提取模块**：将XSS载荷转换为257维特征向量 2. **WAF检测模块**：基于正则表达式规则检测恶意载荷 3. **免杀变形模块**：提供6种字符级操作实现载荷变形 ## 二、强化学习基础 ### 2.1 Q-

2025-08-29 09:15:04

Cobalt Strike特征消除第三篇:通过URDL学习RDI

# Cobalt Strike特征消除：UDRL实现RDI反射注入技术详解 ## 一、UDRL与RDI基础概念 ### 1.1 关键术语解释 - **UDRL (User Defined Reflective Loader)**: 用户自定义反射加载器，允许用户自定义反射DLL加载过程 - **RDI (Reflective DLL Injection)**: 反射DLL注入技术，无需依赖Windows加载器即可加载DLL - **前置式RDI**: Cobalt Strike采用的实现方式

2025-08-29 09:13:39

跳转到页