爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

【老文】如何将.Net程序集注入非托管进程

# .NET程序集注入非托管进程技术详解 ## 1. 概述本文详细介绍了如何将.NET程序集注入到非托管进程中执行的技术。主要内容包括： - 在非托管进程中启动.NET CLR(公共语言运行时) - 加载自定义.NET程序集 - 在非托管进程中执行托管代码 - 跨架构(32位/64位)注入技术 ## 2. 核心目标 1. 不考虑架构在任意进程中启动.NET CLR 2. 在任意进程中加载自定义.NET程序 3. 在任意进程中执行托管代码 ## 3. 技术实现步骤 ### 3.1

2025-08-27 09:16:19

使用COM将代码注入到受Windows保护的进程中

# 通过COM将代码注入受Windows保护的进程（PPL）技术分析 ## 1. Windows保护进程背景 ### 1.1 保护进程模型发展 - **Vista引入Protected Process (PP)**： - 最初为DRM进程设计 - 严格限制加载的DLL（仅限操作系统安装的代码子集） - 可执行文件必须使用特定Microsoft证书签名 - **Windows 8.1引入Protected Process Light (PPL)**： - 放宽DLL加载限制

2025-08-27 09:14:28

Windows通知功能(WNF)妙用

# Windows通知功能(WNF)深入解析与实战应用 ## 1. WNF概述 Windows通知功能(WNF)是一个内核组件，用于在系统中分发通知。它既可以在内核模式中使用，也可以在用户空间中使用，包含一组导出但未公开文档的API函数和相关数据结构。 ### 1.1 WNF核心概念 - **状态名(StateName)**: 标识特定类型的事件 - **状态数据(StateData)**: 与通知关联的数据 - **订阅(Subscription)**: 组件对特定事件的注册 - **

2025-08-27 09:13:34

Red Teaming Microsoft: Part 1 - 通过Azure导致Active Directory泄漏

# Azure Active Directory 安全渗透测试指南 ## 前言本指南详细介绍了通过Azure平台可能导致Active Directory信息泄露的各种技术和方法。这些技术对于红队评估微软云环境的安全性至关重要，同时也为蓝队提供了防御这些攻击的参考。 ## 微软云环境概述微软提供了复杂的混合云环境，包括： - 本地Active Directory (AD) - Azure Active Directory (Azure AD) - Exchange Online/本地E

2025-08-27 09:11:52

渗透测试之Jarbas和FourandSix靶机实战

# 渗透测试实战：Jarbas和FourandSix靶机教学文档 ## 1. FourandSix靶机渗透测试 ### 1.1 环境准备 - 靶机下载地址：https://download.vulnhub.com/fourandix/FourAndSix-vmware.zip - 网络配置：NAT模式，与攻击机(Kali Linux)同网段 ### 1.2 信息收集 1. **确定靶机IP**： ```bash nmap -sP 222.182.111.1/24 ``

2025-08-27 09:10:55

如何绕过AMSI并执行任意恶意Powershell代码

# AMSI绕过技术详解与实战指南 ## 1. AMSI概述 AMSI（Anti Malware Scan Interface，反恶意软件扫描接口）是Windows提供的一种安全机制，主要用于： - 扫描、检测和阻止恶意行为 - 影响PowerShell脚本执行（从v3.0开始） - 拦截已知的公开渗透测试脚本（如Nishang、Empire、PowerSploit等） ## 2. AMSI工作原理 AMSI采用"基于字符串"的检测机制，通过识别特定关键字来判断PowerShell代码

2025-08-27 08:59:40

Windows API and Impersonation Part 1 - 如何使用Primary Tokens获取SYSTEM权限

# Windows API 与令牌模拟技术研究：使用 Primary Tokens 获取 SYSTEM 权限 ## 1. Windows 权限系统概述 Windows 系统使用访问令牌（Access Tokens）来标识系统内的安全级别和访问权限。每个进程都拥有两种类型的令牌： - **Primary Token**：主令牌，表示进程的安全上下文 - **Impersonation Token**：模拟令牌，用于临时模拟其他用户的安全上下文查看当前特权集的命令： ```cmd whoa

2025-08-27 08:56:04

Windows API and Impersonation Part 2 - 如何使用Impersonation Tokens获取system权限

# Windows API 与令牌模拟技术研究 - 第二部分：使用模拟令牌获取 SYSTEM 权限 ## 1. 令牌类型概述在 Windows 系统中，存在两种主要类型的令牌： ### 1.1 Primary Token (主令牌) - 每个进程都有一个主令牌 - 新线程创建时会从父级继承主令牌 - **不能**在同一进程内"交换"主令牌 - 只能通过创建新进程来使用复制的令牌 ### 1.2 Impersonation Token (模拟令牌) - 每个进程也有模拟令牌 - 新线程创

2025-08-27 08:54:34

利用 Java 反序列化漏洞在受限环境下获取反向 Shell

# Java反序列化漏洞利用实战：从发现到获取反向Shell ## 1. Java反序列化漏洞概述 Java反序列化漏洞是安全社区中已知多年的高危漏洞，最早由Chris Frohoff和Gabriel Lawrence在2015年AppSecCali会议上提出。该漏洞源于Java对象序列化机制： - **序列化**：将内存中的对象转换为二进制或文本格式以便存储或传输 - **反序列化**：将序列化数据还原为内存中的对象 - **漏洞本质**：当应用程序反序列化不可信数据时，可能导致远程代码

2025-08-27 08:53:30

渗透测试之the Ether靶机实战

# The Ether靶机渗透测试实战教程 ## 环境准备 1. **靶机下载与配置**： - 下载The Ether靶机（VMware镜像） - 解压后直接点击.vmx文件用VMware运行 - 网络模式设置为NAT模式，与攻击机在同一网段 2. **攻击机配置**： - 使用Kali Linux作为攻击机 - IP地址：222.182.111.129（示例） ## 信息收集阶段 ### 1. 确定靶机IP ```bash nmap -sP 222.1

2025-08-27 08:52:34

Laravel 9.1.8 反序列化漏洞分析

# Laravel 9.1.8 反序列化漏洞分析与利用 ## 漏洞概述 Laravel 9.1.8 版本中存在多个反序列化漏洞，攻击者可以通过构造特定的反序列化链实现远程代码执行(RCE)。本文详细分析四个不同的POP(Property-Oriented Programming)链利用方式。 ## 环境搭建 1. 下载官方 Laravel 9.1.8 源码 2. 执行 `composer install` 安装依赖 3. 修改 `routes/web.php` 添加漏洞触发点： ```

2025-08-27 08:51:47

[有手就行]记一次艰难的外网打点

# 外网渗透实战：从信息收集到内网突破的完整流程 ## 1. 信息收集阶段 ### 1.1 子域名爆破 - 使用工具爆破目标域名(example.com.cn)的子域名 - 发现关键系统： - sso.example.com.cn (单点登录系统) - app.example.com.cn (人事APP) - apply.example.com.cn (招聘系统) - 其他系统：网络学院、培训系统、桶装水系统、运输系统、销售系统等 ### 1.2 单点登录系统分析 - 系统

2025-08-27 08:50:27

跳转到页