爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

金三银四招聘季：网络安全面试宝典请收好

该文档没有简介

2025-08-28 14:51:31

金三银四招聘季：网络安全面试宝典请收好

# 网络安全面试宝典：金三银四招聘季必备指南 ## 渗透测试基础 ### 1. 挖洞经历分享 - **渗透型挖洞**：以获取权限为目标，类似HW行动，需要获取shell或服务器权限 - **漏洞挖掘型**：专注于发现各类漏洞 - **实战经验**：与相关部门合作打击网络犯罪时，需要获取服务器权限、传销数据和组织架构信息 ### 2. 常见漏洞及修复方案 - **SQL注入**： - 防护层级：CDN → Web → 数据库 → 主机 - 最小权限原则 - **密码组合**：根据个人

2025-08-28 14:51:31

[Meachines] [Easy] Secret DUMB Docs .Git Leak+JWT+RCE+TRP00F权限提升+prctl函数转存储权限提升

该文档没有简介

2025-08-28 14:49:53

[Meachines] [Easy] Secret DUMB Docs .Git Leak+JWT+RCE+TRP00F权限提升+prctl函数转存储权限提升

# DUMB Docs 渗透测试教学文档 ## 1. 信息收集 ### 1.1 目标识别 - IP地址: `10.10.11.120` - 开放端口: - 22/tcp: OpenSSH 8.2p1 Ubuntu - 80/tcp: nginx 1.18.0 (Ubuntu) - 3000/tcp: Node.js (Express middleware) ### 1.2 服务识别 - Web服务: - 主站点: http://10.10.11.120/ - Node.

2025-08-28 14:49:53

从EDR特性出发到对抗EDR

该文档没有简介

2025-08-28 14:48:41

从EDR特性出发到对抗EDR

# 对抗EDR技术详解 ## EDR核心特性分析 EDR(终端检测与响应)解决方案通常具备以下核心检测能力： 1. **内存扫描**：实时监控进程内存中的恶意代码或可疑行为模式 2. **用户态挂钩(Hooking)**：通过API挂钩技术监控敏感函数调用 3. **调用堆栈分析**：检测不正常的调用链和调用上下文 4. **签名扫描**：基于特征码检测已知攻击工具和恶意软件 5. **行为分析**：通过机器学习分析异常进程行为 6. **事件关联**：将分散的事件关联为攻击链 ## 对

2025-08-28 14:48:41

Shellcode分离加载技术解析

该文档没有简介

2025-08-28 14:47:06

Shellcode分离加载技术解析

# Shellcode分离加载技术详解 ## 一、技术概述 Shellcode分离加载技术是一种先进的恶意代码规避技术，通过将恶意代码与加载器物理隔离来规避传统安全检测。其核心思想是将攻击载荷分成多个部分，采用不同方式存储和传输，仅在运行时动态组装执行。 ### 主要优势： 1. **静态特征规避**：加载器本身不包含恶意特征 2. **动态行为隐蔽**：运行时才获取和组装Shellcode 3. **灵活部署**：支持多平台、多协议分离存储 ## 二、远程分离模式(HTTP/HTTPS

2025-08-28 14:47:06

利用隐形Unicode字符的钓鱼攻击：一种新的JS混淆技术

该文档没有简介

2025-08-28 14:44:57

利用隐形Unicode字符的钓鱼攻击：一种新的JS混淆技术

# 利用隐形Unicode字符的JavaScript混淆技术详解 ## 一、技术概述这种新型JavaScript混淆技术利用隐形Unicode字符（特别是韩文字符）来隐藏恶意代码，主要特点包括： 1. **核心机制**：将ASCII字符转换为8位二进制表示，再用隐形韩文字符替代二进制值 2. **主要使用字符**： - 半宽韩文字符(U+FFA0) - 全宽韩文字符(U+3164) 3. **隐蔽性**：混淆后的代码在视觉上显示为空白，难以被安全扫描器检测 ## 二、技术实

2025-08-28 14:44:57

西湖论剑2025-0解题-CSCS详细分析

该文档没有简介

2025-08-28 14:43:52

西湖论剑2025-0解题-CSCS详细分析

# Cobalt Strike流量分析与解密教学文档 ## 1. 题目概述这是一个关于Cobalt Strike (CS)流量分析的CTF题目，主要考查对CS流量特征的识别、心跳包解密、弱公钥攻击获取私钥以及最终的数据解密过程。 ## 2. 初始分析 ### 2.1 流量包检查 - 题目仅提供一个流量包文件 - 首先需要检查流量是否被魔改（修改了默认的CS特征） - 使用checksum8算法验证流量特征： - 32位后门checksum8结果为92 - 64位后门check

2025-08-28 14:43:52

跳转到页