爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

针对LOL玩家的最新钓鱼活动剖析-大量国内玩家受控

# 针对LOL玩家的钓鱼攻击与恶意软件分析教学文档 ## 一、攻击概述攻击团伙利用YouTube平台针对《英雄联盟》(LOL)玩家发起钓鱼攻击，通过发布"游戏辅助脚本"视频诱导玩家下载恶意软件。攻击特点： 1. **攻击时间线**： - 2023年8月19日注册YouTube账号 - 2023年10月6日发布第一个视频《RoyalBlock.to: The Ultimate Block Battle Royale Experience!》 - 2024年7月24日发布第

2025-08-24 07:55:50

某软BI v5反序列化绕过

# 某软BI v5反序列化绕过漏洞分析与利用 ## 漏洞概述本文详细分析了某软BI v5版本存在的反序列化绕过漏洞，该漏洞位于远程设计通道接口(`/webroot/decision/remote/design/channel`)，攻击者可以通过构造特定的序列化数据实现任意文件读取和远程代码执行。 ## 漏洞利用链分析 ### 1. 反序列化入口点漏洞触发点位于某软BI的远程设计通道接口，该接口接收Base64编码的GZIP压缩序列化数据： ```python POST /webr

2025-08-24 07:53:34

海康威视ISC认证绕过分析

# 海康威视ISC认证绕过分析教学文档 ## 1. 认证机制概述海康威视ISC系统的认证机制基于Spring框架实现，主要通过以下关键组件： 1. **认证过滤器**：位于请求处理链中，负责拦截和验证请求 2. **忽略规则配置**：在`cas-client.properties`文件中定义 3. **URL路径处理**：通过Spring的`UrlPathHelper`等组件处理 ## 2. 关键配置文件分析每个模块的`cas-client.properties`文件中包含以下重要

2025-08-24 07:52:22

木马反制与隐藏技巧

# 木马反制与隐藏技巧详解 ## 反沙箱技术 ### 沙箱检测原理沙箱(Sandbox)是一种隔离机制，通过创建受控的隔离环境来安全分析恶意软件。国内常用云沙箱平台： - 微步在线：https://s.threatbook.com/ - 安恒云沙箱：https://sandbox.dbappsecurity.com.cn/ ### 白名单检测实现通过检测常用软件进程是否存在来判断是否运行在沙箱环境： ```c #include #include #include #includ

2025-08-24 07:51:41

io利用之house of orange

# House of Orange IO利用技术详解 ## 一、IO_FILE结构概述 IO_FILE结构体是glibc中用于处理文件输入输出的核心数据结构，分为两个主要部分： 1. 由`_IO_list_all`连接的三个标准流结构体：`stderr`、`stdout`和`stdin` 2. 虚表(vtable)部分，用于支持多态性函数调用 ### 1.1 虚表(vtable)机制虚表是一个函数指针表，每个IO_FILE对象通过其类型的vtable指针调用正确的函数实现。在glib

2025-08-24 07:50:08

伪装主流会议软件 -- "银狐”样本分析及检测规则、思路分享

# "银狐"恶意软件高级分析与检测技术手册 ## 一、概述 "银狐"是一种高度进化的恶意软件家族，近期被发现伪装成主流会议软件通过搜索引擎传播。本手册详细分析其最新变种的技术特点，并提供有效的检测方法。 ## 二、样本加载机制 ### 1. 初始加载器 - 采用最小化API调用策略降低检测风险 - 使用`jmp rbx`指令跳转到0x1B0000地址执行 - 通过mov地址转移操作避免直接`jmp rax`的明显特征 - 8月迭代版本新增了其他寄存器调用变体 ### 2. Shellc

2025-08-24 07:48:26

EDR监测遭遇滑铁卢？无驱动技术让你轻松突破EDR！

# 无驱动技术突破EDR监测的教学文档 ## 1. 背景与原理 ### 1.1 EDR监测现状现代EDR(终端检测与响应)系统对驱动层面的防护日益严密，传统通过漏洞驱动终止EDR进程或移除回调函数的方法已逐渐失效。本文介绍一种无需依赖驱动即可绕过EDR网络监测的技术。 ### 1.2 技术原理本技术基于Windows Filtering Platform(WFP)框架，通过创建流量过滤规则阻断EDR进程对外发送的流量，使EDR无法上报分析信息和日志。关键点： - 仅针对EDR的流

2025-08-24 07:47:34

针对一个JAVA套CS马的详细分析

# Java套CS木马详细分析与防御指南 ## 一、样本概述该样本是一种新型的Java套Cobalt Strike木马，具有以下特点： - 检出率极低（VT检测率低） - 使用Java虚拟机(JVM)加载执行ShellCode - 采用多层加密技术 - 最终在内存中解密并执行Cobalt Strike payload ## 二、样本结构分析 ### 1. 初始入口点 - 通过LNK快捷方式文件启动攻击链 - LNK文件命令行执行以下操作： ``` javaw.exe -jar

2025-08-24 07:46:43

2024巅峰极客WriteUp(Web)

# 2024巅峰极客Web题目WriteUp教学文档 ## 1. EncirclingGame (签到题) **解题步骤**： - 直接进入游戏界面，随便玩几局即可自动获得flag - 无特殊技术要求，属于热身题目 ## 2. GoldenHornKing (SSTI注入+内存马) ### 漏洞分析 - 题目使用FastAPI框架构建 - `/calc`路由存在Jinja2 SSTI模板注入漏洞 - 过滤条件： - 禁止包含数字字符 - 禁止包含`%`字符 - 必须为ASCI

2025-08-24 07:36:01

记一次蓝队入侵检测-包括流量分析-主机入侵排查

# 蓝队入侵检测与响应实战教学文档 ## 一、流量分析技术 ### 1.1 攻击者IP定位技术 #### 协议分级统计法 - 使用Wireshark的"Statistics" > "Protocol Hierarchy"功能 - 主要观察应用层协议分布，本例中HTTP协议占主导，确定为Web攻击事件 #### 会话统计分析法 - 路径："Statistics" > "Conversations" > "IPv4" - 分析技巧： - 按流量大小排序 - 关注非常规通信对 -

2025-08-24 07:35:18

BlackNET僵尸网络攻击场景复现及通信模型剖析

# BlackNET僵尸网络攻击场景复现及通信模型剖析 ## 概述 BlackNET是一个开源的僵尸网络框架，分为WEB面板控制端和远控木马编译器两部分。该框架支持多种恶意功能，包括反虚拟机、反调试、网络传播、文件捆绑等，并能下发39种远控指令，如DDOS攻击、挖矿、远程shell等。 ## BlackNET僵尸网络框架 ### WEB面板控制端功能 - 管理僵尸网络木马 - 下发远控指令 - 日志记录 ### 远控木马编译器功能 - 自定义配置木马程序 - 支持多种传播和执行方式

2025-08-24 07:34:29

巅峰极客2024 Rev&Misc WP

# 巅峰极客2024 Rev&Misc 题目解析与教学文档 ## 题目概述这是一道结合逆向工程(Reverse Engineering)和杂项(Miscellaneous)的CTF题目，主要考察UPX脱壳、虚拟机检测绕过、恶意软件分析、Python配置解码器使用、隐写术以及自定义加密算法分析等技能。 ## Misc 部分解析 ### 1. 初始分析 - 源文件带有UPX壳，首先需要脱壳： ```bash upx -d filename ``` - 脱壳后程序在沙箱中无法

2025-08-24 07:33:26

跳转到页