爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

记一次对`vulnhub`中`Android4`靶机渗透测试全过程

# Android4 靶机渗透测试教学文档 ## 靶机简介 - **名称**: Android4 - **操作系统**: Android v4.4 - **标志位置**: `/data/root/` - **难度等级**: 初学者 - **下载链接**: [Android4.ova](https://download.vulnhub.com/android4/Android4.ova) ## 涉及知识点 1. 端口扫描和IP发现 2. 使用adb_server_exec攻击端口8080代

2025-08-27 11:26:05

Windows内核提权

# Windows内核提权技术详解 ## 一、Windows提权概述 Windows内核提权是通过利用操作系统内核或系统组件中的漏洞，将当前用户权限提升至SYSTEM级别（NT AUTHORITY\SYSTEM）的技术。本文详细介绍了多种Windows内核提权方法，主要基于Metasploit框架中的模块实现。 ## 二、自动化漏洞检测 ### Local Exploit Suggester模块 Metasploit内置的`local_exploit_suggester`模块可自动检测

2025-08-27 11:25:26

利用NodeJS SSRF漏洞获取AWS完全控制权限

# NodeJS SSRF漏洞利用获取AWS完全控制权限技术分析 ## 漏洞概述本文详细分析了一个通过NodeJS SSRF(Server-Side Request Forgery)漏洞获取AWS完全控制权限的案例。攻击者利用自定义宏语言Banan++中的eval注入漏洞，结合服务器端NodeJS环境，成功获取了AWS元数据中的临时凭证，进而控制了目标公司的AWS资源(20个S3存储桶和80个EC2实例)。 ## 漏洞发现过程 ### 1. 目标分析目标公司(代号ArticMonk

2025-08-27 11:24:27

使用MSFT_SCRIPTRESOURCE绕过DEVICE GUARD/CLM

# MSFT_SCRIPTRESOURCE绕过DEVICE GUARD/CLM技术分析 ## 1. 背景介绍 Device Guard及其附带的开源脚本环境是Windows系统中重要的安全防护机制。当系统处于约束语言模式(Constrained Language Mode, CLM)时，Device Guard会阻止执行未经签名的代码。本文分析了一种利用Microsoft签名的PowerShell模块`MSFT_ScriptResource.psm1`绕过这些限制的技术。 ## 2. 技术

2025-08-27 11:23:37

深入了解Metasploit框架的AV免杀新功能

# Metasploit框架AV免杀技术深度解析与实战指南 ## 一、Metasploit免杀技术概述 Metasploit团队开发了一套完整的防病毒(AV)免杀技术体系，并将其集成到框架中，主要包含以下核心组件： 1. **定制编译器**：基于Metasm Ruby库的C编译器包装器 2. **随机代码生成器**：CRandomizer类实现代码混淆 3. **加密算法**：支持AES256-CBC、RC4、XOR和Base64等多种加密方式 4. **反仿真功能**：检测并绕过沙箱环境

2025-08-27 11:22:58

攻击者是如何通过域控制器打印机服务和无约束Kerberos委派账户获取最高权限的

# 通过域控制器打印机服务和无约束Kerberos委派获取最高权限攻击分析 ## 攻击概述本攻击技术利用Active Directory中两个常见配置漏洞的组合来获取域管理员权限： 1. 配置了无约束Kerberos委派的账户 2. 域控制器上运行的Print Spooler服务攻击者通过这两个条件的组合可以获取域控制器的TGT票证，进而完全控制整个域。 ## 背景知识 ### 无约束Kerberos委派无约束Kerberos委派(Unconstrained Delegatio

2025-08-27 11:11:40

VulnHub Gemini Inc

# VulnHub Gemini Inc 渗透测试教学文档 ## 1. 环境概述 Gemini Inc 是 VulnHub 上的一个渗透测试靶机，包含两个版本 V1 和 V2。本教学文档将详细讲解两个版本的渗透测试过程，涵盖从信息收集到提权的完整流程。 ## 2. V1 版本渗透测试 ### 2.1 主机发现使用 `arp-scan` 发现目标主机 IP： ```bash arp-scan -l ``` 发现目标 IP 为 `192.168.75.147` ### 2.2 端口扫描

2025-08-27 11:10:49

利用su小偷实现低权限用户窃取root用户口令

# 利用su小偷实现低权限用户窃取root用户口令技术分析 ## 背景介绍在内部红蓝对抗实战中，攻击者常常需要获取高权限用户的口令。通过监控服务器上的认证过程，可以窃取敏感信息。本文详细分析了几种窃取su命令密码的技术方案，并提供了最优实现方法。 ## 技术分析 ### 1. 初始方案：strace监控 **实现方法**： ```bash alias ssh='strace -o /tmp/.sshpwd-`date +%d%h%m%s`.log -e read -s2048 ssh

2025-08-27 11:09:35

FACEBOOK的图像TRAGICK攻击

# ImageTragick漏洞分析与Facebook远程代码执行案例研究 ## 1. ImageTragick漏洞概述 ImageTragick是2016年发现的ImageMagick图像处理库中的一系列严重安全漏洞，允许攻击者通过特制图像文件实现远程代码执行(RCE)。 ### 漏洞背景 - ImageMagick是一个广泛使用的开源图像处理库 - 许多在线服务、内容管理系统和应用程序依赖此库进行图像处理 - 漏洞编号：CVE-2016-3714至CVE-2016-3718 ## 2

2025-08-27 11:08:56

K8S云原生环境渗透学习

# Kubernetes云原生环境渗透学习指南 ## 前言 Kubernetes（简称k8s）是当前主流的容器调度平台，被称为云原生时代的操作系统。随着云原生技术的普及，学习在k8s环境下的攻击手法变得尤为重要。 ## Kubernetes用户类型 Kubernetes集群中包含两类用户： 1. **Service Account**：由Kubernetes API管理的账户，绑定到特定的namespace，由API server自动或手动创建，凭证存储在Secret中并挂载到pod中

2025-08-27 11:08:06

go下的插件化实现

# Go语言插件化实现详解 ## 一、插件化概述插件化是一种软件架构模式，它允许在不修改主程序代码的情况下扩展功能。主要优势包括： 1. **功能扩展简单**：无需重新编译主程序即可添加新功能 2. **代码解耦**：插件与主程序分离，更易维护 3. **社区化开发**：允许更多人参与功能扩展典型应用案例： - BurpSuite的各种安全测试插件 - Goby的POC/EXP插件系统 ## 二、语言类型与插件化 ### 1. 解释型语言 - 典型代表：JavaScript、Py

2025-08-27 11:06:12

“快看”cms v1.32代码审计

# "快看"CMS v1.32代码审计报告 ## 一、环境搭建 1. **源码获取**： - GitHub地址：https://github.com/erichuang2015/kkcms - 选择版本：kkcms-v1.32 2. **环境要求**： - PHP 5.6.27 - MySQL 5.5.53 - 推荐使用phpStudy搭建 3. **安装步骤**： - 解压源码到phpStudy根目录 - 启动phpStudy - 创建数

2025-08-27 11:05:04

跳转到页