爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

VCTF ez_app wp & 安卓逆向分析

# VCTF ez_app 安卓逆向分析教学文档 ## 概述本文详细分析VCTF ez_app题目的安卓逆向过程，涵盖Native层代码分析、签名校验、动态加载解密等关键技术点。 ## 知识点梳理 ### 1. 安卓逆向基本流程 - **Java层分析**：首先分析Java代码，定位关键方法 - **Native层分析**：针对JNI方法进行深入分析 - **检测绕过**：注意虚拟机检测、调试器检测、签名检测等防护措施 - **工具使用**：熟练使用Apktool、Frida、IDA P

2025-11-26 12:17:37

面向强加固 Android 应用的 Intent-aware 灰盒 fuzzer

# AHA-Fuzz：面向强加固Android应用的Intent-aware灰盒fuzzer教学文档 ## 一、背景与问题陈述 ### 1.1 Android应用加固现状 - Android占据全球移动操作系统约70%市场份额，Google Play上约有390万个应用 - 应用加固技术已成为常态：对100个热门正常应用和100个热门恶意样本统计显示，100%都至少使用一种加固技术 - 常见加固手段包括：代码混淆、加壳、反调试、反模拟器等 - 加固技术严重削弱传统静态分析与重打包式动态插桩的

2025-11-26 12:16:37

NjRAT 样本分析

# NjRAT 样本分析教学文档 ## 1. 概述 NjRAT（又称为 Bladabindi）是一款带有图形用户界面（GUI）的远程访问工具（RAT），允许攻击者远程控制和监视受害者计算机。该恶意软件具有键盘记录、截图捕获、文件操作和数据窃取等功能，被广泛用于各种网络犯罪活动。 ### 1.1 历史背景 - 最早的 NjRAT 由名为 M38dHhM 的组织创建，据信位于阿拉伯语国家，主要针对中东地区 - 自 2013 年其源代码泄露后，出现了多个修改版本： - NjRAT 0.7d

2025-11-26 12:15:32

内存免杀与无文件攻击深度解析

# 内存免杀与无文件攻击深度解析 ## 0. 前言在当今网络安全领域，攻击者不断进化他们的技术以逃避检测，其中内存免杀与无文件攻击已成为最受高级攻击者青睐的技术。这些技术通过最大限度地减少在目标系统上留下的痕迹，有效规避了传统安全解决方案的检测。 ## 1. 内存免杀与无文件攻击基础 ### 1.1 概念解析 **内存免杀（Memory Avoidance）**：指恶意代码通过仅在内存中运行，避免将自身写入磁盘或掩盖其在内存中的特征，从而逃避防病毒软件检测的技术。 **无文件攻击（Fi

2025-11-26 12:14:28

基于国产数字签名与VMware AirWatch API的Airstalk木马攻击剖析

# Airstalk木马攻击技术剖析教学文档 ## 一、概述 ### 1.1 攻击背景 Airstalk木马是一种新型的供应链攻击恶意软件，具有以下显著特征： - 使用国内正规企业数字签名进行伪装 - 利用VMware Workspace ONE UEM（原AirWatch）官方API进行隐蔽通信 - 疑似与APT（高级持续性威胁）攻击活动相关 ### 1.2 攻击特点分析 - **签名伪装**：使用河北廊坊"奥腾工业自动化有限公司"的数字签名 - **通信隐蔽**：通过合法的企业级MDM

2025-11-26 12:12:14

东胜物流代码审计分析

# 东胜物流系统代码审计教学文档 ## 系统概述东胜物流系统是一套采用MVC架构与WebForm架构相结合的物流管理系统。通过代码审计发现该系统存在多处安全漏洞，包括SQL注入、文件上传漏洞和XXE漏洞等。 ## 漏洞分析 ### 1. 鉴权机制分析通过全局搜索`RegisterRoutes`可以确认该系统采用MVC架构。需要重点检查路由注册和权限控制机制是否存在缺陷。 ### 2. SQL注入漏洞 #### 第一处：GetUserModuleEnable方法 - **漏洞位置**

2025-11-26 12:11:12

JNDI注入攻防全解析：从低版本RCE到高版本绕过分析

# JNDI注入攻防全解析：从低版本RCE到高版本绕过分析 ## 前言 JNDI（Java Naming and Directory Interface）注入是Java安全领域的重要攻击方式。本文将系统分析JNDI注入的攻防技术演变，从经典的低版本RCE利用到高版本JDK的防护绕过技术。 ## 一、低版本JNDI注入原理分析 ### 1.1 RMI利用方式 #### 恶意类准备 ```java import java.lang.Runtime; public class test{

2025-11-26 12:10:25

【补天白帽黑客城市沙龙-长沙站】政务行业攻防演练思路指北

# 政务行业攻防演练思路指南 ## 一、政务行业攻防演练概述 ### 1.1 整体情况与趋势政务行业攻防演练呈现常态化、实战化、体系化发展趋势。近年来，随着数字化政府建设推进，政务系统成为网络攻击重点目标，攻防演练从传统安全测试向实战对抗转变。 ### 1.2 行业特性分析政务行业具有以下显著特性： - **系统复杂性**：涉及多部门、多层级、多业务系统 - **数据敏感性**：包含大量公民个人信息、政府决策数据 - **业务连续性要求高**：公共服务不能中断 - **网络架构特殊**

2025-11-25 12:08:38

【补天白帽黑客城市沙龙-长沙站】Android APP客户端漏洞挖掘思路

# Android APP客户端漏洞挖掘思路 ## 一、Android安全概述 ### 1.1 Android系统安全现状随着Android系统在移动设备中的主导地位，APP客户端安全漏洞已成为黑客攻击的主要入口。Android系统安全主要依赖于沙箱机制、权限控制和安全更新等机制，但APP层面的安全漏洞仍然广泛存在。 ### 1.2 漏洞挖掘的重要性 - 客户端漏洞可能直接导致用户数据泄露 - 恶意攻击者可能利用漏洞进行远程控制 - 企业资产和用户隐私面临严重威胁 ## 二、Andro

2025-11-25 12:07:50

【补天白帽黑客城市沙龙-长沙站】解决金融行业app测试难题指南

# 金融行业App安全测试突破指南：应对加固与加密挑战 ## 一、金融App安全防护现状分析 ### 1.1 当前金融App安全防护特点金融行业App普遍采用多层次、纵深化的安全防护体系： - **应用加固技术**：代码混淆、防调试、防篡改等保护措施 - **通信加密**：全域API通信加密，防止中间人攻击 - **运行环境检测**：Root/越狱检测、模拟器检测、Hook检测 - **业务安全风控**：行为异常识别、设备指纹、生物特征验证 ### 1.2 传统测试手段失效原因 - **

2025-11-25 12:06:43

【补天白帽黑客城市沙龙-长沙站】车身控制OS的另一面：开源架构下的星环OS安全研究

# 星环OS安全研究教学文档 ## 1. 研究背景与意义星环OS是基于开源RTOS（实时操作系统）构建的车身控制系统，广泛应用于现代汽车电子架构中。随着汽车智能化发展，车身控制系统的安全性直接关系到车辆行驶安全和用户隐私保护。本研究通过系统分析星环OS在开源架构下的安全风险，为汽车网络安全防护提供实践指导。 ## 2. 星环OS系统架构分析 ### 2.1 整体架构组成 - **硬件抽象层（HAL）**：提供统一的硬件访问接口 - **实时内核**：负责任务调度和资源管理 - **通信

2025-11-25 12:05:19

【补天白帽黑客城市沙龙-长沙站】MCP漏洞挖掘与Nday复现

# MCP漏洞挖掘与Nday复现技术详解 ## 一、MCP技术概述与演进 ### 1.1 MCP基本概念 MCP（Model Context Protocol）是一种新兴的AI安全研究领域，专注于模型上下文协议的安全性问题。该技术通过构建标准化接口，实现AI模型与外部工具、数据源的高效安全交互。 ### 1.2 技术演进路径 - **传统AI安全**：主要关注模型本身的安全（对抗样本、数据投毒等） - **MCP安全演进**：扩展到模型与外部环境交互过程中的安全风险 - **核心转变**：

2025-11-25 12:04:24

跳转到页