爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

基于VBSCRIPT下16进制木马的IE浏览器BYPASS

# 基于VBScript的16进制木马在IE浏览器中的绕过技术 ## 技术背景微软在Internet Explorer 11中出于安全考虑禁用了VBScript执行功能（参考：[微软官方博客](https://blogs.windows.com/msedgedev/2017/07/07/update-disabling-vbscript-internet-explorer-11/)）。然而，通过特定的兼容性设置，仍然可以在IE11中执行VBScript代码。 ## 技术原理 1. **

2025-08-25 22:39:57

内网横向移动之LocalAccountTokenFilterPolicy

# 内网横向移动之LocalAccountTokenFilterPolicy技术详解 ## 1. 工作组环境中的横向移动 ### 1.1 Remote UAC的影响在Windows Vista及之后版本中，默认启用了Remote UAC机制，导致以下限制： - 任何非SID 500的本地管理员账户在远程计算机上没有特权提升能力 - 用户无法执行管理任务 ### 1.2 受影响工具测试当Remote UAC启用时(LocalAccountTokenFilterPolicy=0)，以下

2025-08-25 22:39:06

一处图片引用功能导致的XSS

# 图片引用功能导致的XSS漏洞分析与利用 ## 漏洞概述本文详细分析了一处通过图片引用功能实现的跨站脚本(XSS)漏洞，该漏洞存在于某站点的产品评论功能中。攻击者可以通过精心构造的图片引用标记，绕过前端和后端的过滤机制，实现XSS攻击。 ## 漏洞发现过程 ### 初步测试 1. 尝试常规XSS攻击时发现程序有过滤机制 2. 提交包含`<`的payload会显示"Tags are not permitted"错误 3. 发现程序过滤`` 4. 前端有快速检测机制，后端也

2025-08-25 22:38:10

通过XXE读取本地文件(HTTP OOB失败后）

# XXE漏洞利用高级技术：通过本地DTD文件读取系统文件 ## 0x00 概述本文详细介绍了在HTTP带外(OOB)请求失败的情况下，如何利用XML外部实体(XXE)漏洞通过本地DTD文件读取服务器上的敏感文件。这种技术特别适用于当目标系统禁止HTTP带外请求但允许XML解析错误信息返回的情况。 ## 0x01 XXE漏洞发现 1. **内容类型转换测试**： - 将请求的Content-Type从`application/json`改为`application/xml`

2025-08-25 22:27:19

基于随机Cookie的蚁剑动态秘钥编码器

# 基于随机Cookie的蚁剑动态秘钥编码器教学文档 ## 一、技术背景与原理 ### 1.1 传统蚁剑编码器的不足 - 传统蚁剑编码器使用固定密钥或时间生成密钥，存在以下问题： - 固定密钥容易被WAF识别和拦截 - 时间同步问题可能导致玄学BUG - 握手交换密钥的特征明显 ### 1.2 动态密钥的优势 - 每次请求使用不同的随机密钥 - 密钥通过常见HTTP头字段传递，隐蔽性高 - 无需人工干预生成密钥 ### 1.3 技术原理 - 利用HTTP Cookie头传递动

2025-08-25 22:26:21

【基础向】实战讲解内网渗透思路

# 内网渗透实战思路详解 ## 1. 初始访问 ### 1.1 获取初始Shell - 通过后台弱口令登录 - 利用上传漏洞上传Webshell - 使用冰蝎(Behinder)连接获取Webshell ### 1.2 验证网络连通性 ```bash ping 8.8.8.8 # 检查是否与外网互通 ``` ## 2. 建立持久会话 ### 2.1 直接反弹Shell尝试使用Metasploit的`exploit/multi/handler`模块： ```msf use explo

2025-08-25 22:25:02

通过 4 个简单的步骤获取 Azure 中的 DC 哈希

# 从Azure域控制器提取密码哈希的完整指南 ## 概述本指南详细介绍了如何通过4个步骤从Azure环境中运行的域控制器(DC)中提取密码哈希(NTLM哈希)。这种方法利用了Azure的快照功能，无需直接与域控制器交互，适用于红队评估和渗透测试场景。 ## 前提条件 - 拥有对Azure中域控制器的访问权限 - 具备基本的Azure门户操作知识 - 了解Active Directory基础架构 ## 方法一：通过Azure门户操作 ### 1. 拍摄DC磁盘快照 1. 登录Az

2025-08-25 22:24:16

手工shellcode注入PE文件

# 手工Shellcode注入PE文件技术详解 ## 0x01 技术概述手工Shellcode注入PE文件是一种高级渗透测试技术，它允许我们将自定义的Shellcode注入到合法的可执行文件中，同时保持以下特性： - 文件大小保持不变（使用代码空洞技术时） - 程序原有功能不受影响 - Shellcode不经过编码器混淆 - 难以被安全软件检测 ## 0x02 ASLR检查 ASLR（地址空间布局随机化）是一种安全保护技术，会随机化内存布局，增加攻击难度。在注入前需要检查目标程序是否

2025-08-25 22:23:12

Bypass LSA Protection&Credential Guard获取密码

# Bypass LSA Protection & Credential Guard 获取密码技术详解 ## 1. LSA Protection 绕过技术 ### 1.1 LSA Protection 简介 LSA (Local Security Authority) Protection 是 Windows 8.1 及更高版本引入的安全功能，要求所有加载到 LSA 的插件都必须使用 Microsoft 签名进行数字签名，防止读取内存和不受保护的进程注入代码。 ### 1.2 开启 LS

2025-08-25 22:22:26

一次iOS App渗透测试

# iOS App渗透测试实战指南 ## 1. 代理检测绕过技术 ### 1.1 检测代理检测机制当iOS App设置代理后无法正常通信时，可能是由于App实现了代理检测机制。常见检测方法包括： - `getProxyStatus`方法 - `CFNetworkCopySystemProxySettings()`函数调用 ### 1.2 反编译分析 1. 使用iDA反编译ipa包的可执行文件 2. 在Functions窗口搜索关键词"proxy" 3. 定位到关键检测函数，如示例中的：

2025-08-25 22:21:26

ipv6攻击视角

# IPv6攻击视角：资产收集与访问技术详解 ## 一、IPv6环境搭建 ### 1.1 获取IPv6 VPS **主流云服务商配置方法：** - **Vultr**： - 购买时直接选择启用IPv6地址选项 - **AWS**： 1. 在VPC中添加IPv6 CIDR 2. 为VPC子网分配IPv6 CIDR块 3. 创建EC2实例时选择自动分配IPv6 IP 4. **关键步骤**：手动配置VPC路由表添加IPv6出口路由 - **华为云**： 1. 在V

2025-08-25 22:20:15

API钩取：通过DLL注入钩取IAT表

# API钩取：通过DLL注入钩取IAT表技术详解 ## 概述本文详细讲解通过DLL注入方式钩取目标进程IAT表来完成API钩取的技术。该技术属于DLL注入和代码注入两种主要注入方式中的DLL注入方式。 ## 技术原理 ### IAT表基础 1. PE文件的可选文件头中包含`IMAGE_DATA_DIRECTORY`结构体，存储了指向IAT结构的指针 2. 未加壳的PE文件可以通过解析其二进制数据找到IAT结构的具体地址 3. IAT表中存储了PE文件引用的所有外部函数的真实地址 4

2025-08-25 22:19:08

跳转到页