爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内网隧道的搭建以及攻击流量特征概述

# 内网隧道搭建与攻击流量特征分析 ## 一、隧道技术概述 ### 1. 隧道分类 #### 按流量层分类： - **应用层隧道**：DNS、HTTP、SSH - **传输层隧道**：TCP隧道、UDP隧道 - **网络层隧道**：ICMP隧道、IPv6隧道 #### 按作用分类： - **反弹SHELL**：nc、python、bash - **端口转发**：LCX、SSH、iptables、telnet - **端口映射**：LCX、NPS、FRP - **正向代理**：EW、NSP

2025-08-29 06:12:01

[Meachines] [Medium] Carrier SNMP+CW-1000-X RCE+BGP劫持权限提升

# Carrier SNMP+CW-1000-X RCE+BGP劫持权限提升技术分析 ## 1. 信息收集阶段 ### 1.1 初始扫描目标IP: `10.10.10.105` 使用以下命令进行初始扫描： ```bash ip='10.10.10.105'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning

2025-08-29 06:10:53

Cdp协议深度应用Web渗透加解密

# CDP协议在Web渗透测试中的深度应用与加解密技术 ## 1. CDP协议基础与应用概述 Chrome DevTools Protocol (CDP)是Chrome浏览器提供的调试协议，允许开发者通过程序化的方式与浏览器交互，实现调试、监控和修改网页行为的功能。 ### 1.1 CDP协议核心特点 - 基于WebSocket通信 - 提供完整的浏览器调试功能 - 支持JavaScript执行环境控制 - 能够拦截和修改网络请求 - 支持DOM操作和事件模拟 ### 1.2 在渗透测试

2025-08-29 06:10:01

Java漏洞在黑盒实战中的技巧——JNDI注入篇

# JNDI注入漏洞实战指南 ## 一、JNDI注入原理 JNDI(Java Naming and Directory Interface)是Java提供的统一资源访问接口，支持通过名称(如`ldap://example.com/obj`)动态加载远程对象。当攻击者能控制JNDI的查找地址(如输入参数被拼接到`InitialContext.lookup()`中)时，可指向恶意服务器地址，触发目标加载远程恶意类(如`.class`或`.jar`)，最终实现RCE。 ### 关键依赖条件 -

2025-08-29 06:08:41

Java漏洞在白盒审计中的技巧——反序列化篇（Fastjson）

# Fastjson反序列化漏洞分析与防御指南 ## 一、漏洞原理 Fastjson反序列化漏洞的核心问题在于：当反序列化过程中自动加载了恶意类(通过`@type`指定)时，可能触发任意代码执行。 ### 关键点 1. **AutoType机制**：Fastjson通过`@type`标识类名，反序列化时会尝试实例化该类 2. **危险类利用**：攻击者通过指定包含危险方法的类(如`TemplatesImpl`)，构造恶意JSON 3. **版本差异**：漏洞主要存在于1.2.24及之前版

2025-08-29 06:07:31

红队视角下AI大模型MCP技术的实现和应用

# 红队视角下AI大模型MCP技术的实现和应用 ## 1. MCP技术概述 Model Context Protocol (MCP)是一种模型上下文协议，它作为大模型与外部工具之间的桥梁，使AI能够直接操作外部系统（如浏览器、文件系统、数据库、终端等）。MCP服务作为中间层，代替人类访问和操作外部工具。 ### 1.1 核心概念 - **MCP Hosts**：发起请求的LLM应用程序（如Cursor、Cline） - **MCP Client**：在程序内部与MCP Server保持1

2025-08-29 05:56:16

HTB-Devvortex-WriteUp

# HTB Devvortex 靶机渗透测试详细教学文档 ## 1. 初始信息收集 ### 1.1 端口扫描使用nmap进行初始扫描： ```bash nmap -sV -sC -p- devvortex.htb ``` ### 1.2 网站访问问题解决发现直接访问网页出现"unknown host"错误，需要将域名添加到hosts文件： ```bash echo "10.10.11.242 devvortex.htb" | sudo tee -a /etc/hosts ``` ##

2025-08-29 05:55:09

WEB漏洞——越权

# WEB漏洞——越权漏洞详解与防御 ## 一、越权漏洞概述 **越权漏洞**是指应用程序在权限控制上存在缺陷，导致攻击者能够访问或操作超出其权限范围的功能或数据。这类漏洞属于逻辑安全漏洞，根源在于服务器对客户端请求过度信任，缺乏严格的权限验证机制。 ### 核心特征： - 攻击者可查看敏感信息 - 可执行数据的增、删、改、查等操作 - 通常出现在需要用户登录的权限页面中 ## 二、越权漏洞分类 ### 1. 水平越权（横向越权） **定义**：同级别用户之间的越权行为，攻击者通过修

2025-08-29 05:54:26

LLVM：现代编译器框架与恶意代码分析

# LLVM：现代编译器框架与恶意代码分析 ## 什么是LLVM？ LLVM（Low-Level Virtual Machine）是一套用于构建编译器的框架，它不仅仅是一个编译器后端，更是一个模块化、可扩展的编译器基础设施，广泛应用于： - Clang（C/C++/Objective-C编译器） - Rust - Swift - Julia - WebAssembly - Fuchsia OS等编程语言和系统中目前最新版本为20.1.1 ## 什么是LLVM IR？ LLVM IR（

2025-08-29 05:53:50

我用NodeJS+electron自研了个C2和木马并绕过了360+火绒内存扫描(附源码)

# NodeJS + Electron 构建C2木马及绕过杀软检测技术文档 ## 前言本文档详细记录了使用NodeJS和Electron构建C2(Command and Control)木马的技术实现，以及如何绕过360和火绒等杀毒软件的内存扫描和查杀。该技术利用NodeJS的后端能力和Electron的打包特性，实现了一个隐蔽的远程控制工具。 ## 技术架构 ### 核心组件 1. **服务端(Server)**：基于NodeJS + Express构建的C2控制中心 2. **客

2025-08-29 05:51:08

红队视角：Gitlab已知攻击面与潜在风险

# GitLab安全漏洞分析与攻击技术深度指南 ## 1. GitLab漏洞类型分类与关键案例 ### 1.1 远程代码执行(RCE)漏洞 #### 1.1.1 未认证RCE漏洞 **CVE-2021-22205** (CVSS 10.0) - **影响版本**: 11.9至13.8.7、13.9.0-13.9.5、13.10.0-13.10.2 - **漏洞原理**: ExifTool图像元数据解析时命令注入 - **利用方式**: 1. 构造包含恶意Exif数据的图片文件 2

2025-08-29 05:50:05

上ORM也没用！手注击穿ORM到后台

# ORM注入漏洞分析与利用教学 ## 1. 前言本文基于奇安信攻防社区文章《上ORM也没用!手注击穿ORM到后台》的技术内容进行整理和扩展，详细分析ORM框架在实际应用中可能存在的安全漏洞，以及如何利用这些漏洞进行攻击。 ## 2. ORM基础与安全假设 ### 2.1 ORM简介 ORM(Object-Relational Mapping)对象关系映射，是一种将数据库表与程序对象进行映射的技术，开发者可以通过操作对象来间接操作数据库。 ### 2.2 常见ORM安全假设误区

2025-08-29 05:48:57

跳转到页