爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

移动端安全 JNI到Native层socket通信hook点追溯

# Android移动端安全：JNI到Native层Socket通信Hook点追溯 ## 1. 背景与概述本文详细分析Android系统中从Java层到JNI层再到Native层的Socket通信实现，重点追踪socketWrite0和socketRead0函数的调用链路，为安全研究人员提供完整的Hook点分析。 ## 2. JNI层分析 ### 2.1 JNI函数命名规则 Android对JNI函数有固定格式要求：`类名_函数名`。对于Socket通信，主要关注： - `Sock

2025-08-23 13:11:40

银狐黑产组织针对OKX数字货币交流群钓鱼攻击样本分析

# 银狐黑产组织针对OKX数字货币交流群的钓鱼攻击样本分析教学文档 ## 一、攻击背景与概述 1. **攻击目标**：欧易OKX官方中文数字货币交流群（成员近20万人） 2. **攻击组织**：银狐黑产组织 3. **攻击方式**：通过MSI安装程序进行钓鱼攻击 4. **攻击目的**：金融窃取（针对数字货币用户） ## 二、样本分析技术细节 ### 1. 初始样本特征 - 文件类型：MSI安装程序 - 编译时间：2024年10月15日（Payload部分） ### 2. 安装过程分析

2025-08-23 13:10:11

堆利用详解：house of cat（含 2.35 & 2.39 IO伪造过程分析）

# House of Cat: 新型glibc中IO利用手法详解 ## 前言 House of Cat是一种基于glibc中IO文件流(File Stream)利用的高级堆利用技术，它继承了House of Emma的虚表偏移修改思想，通过精心构造IO结构体来绕过安全检测机制，最终实现任意代码执行。 ## 技术原理 ### 核心思想 House of Cat通过修改虚表指针的偏移，避免了需要绕过TLS上`_pointer_chk_guard`检测的IO函数调用，转而调用`_IO_wfi

2025-08-23 13:09:31

sliver (二)流量分析&源码分析&特征对抗

# Sliver C2 流量分析与特征对抗指南 ## 1. HTTP 流量分析 ### 1.1 环境搭建与分析准备 ```bash # 生成 macOS 的 HTTP 植入程序 generate --http x.x.x.x:808 --os macos --max-errors 99999 --save ./macos_shell_http # Sliver 监听 808 端口 http -l 808 # 使用 tcpdump 捕获流量 sudo tcpdump -i eth0 po

2025-08-23 13:07:56

利用Python程序库加载的窃密木马脚本详细分析

# Python程序库加载的窃密木马分析与防御指南 ## 一、木马概述该窃密木马是一种基于Python开发的Stealer类恶意软件，主要特点是通过Python程序库(Lib)加载执行窃密功能，而非传统的"白+黑"方式。其主要功能是窃取多种浏览器(FireFox、Chrome、Edge)的敏感数据，包括： - 登录凭证(用户名和密码) - Cookie数据 - 浏览器本地存储数据 - 密钥信息窃取的数据最终会通过Telegram Bot API上传到攻击者控制的服务器。 ## 二、

2025-08-23 13:06:06

恶意代码分析技术

# 恶意代码分析技术教学文档 ## 一、恶意代码概述恶意代码（Malicious Code）也称为恶意软件（Malware），指任何以某种方式对用户、计算机或网络造成破坏的软件，包括： - 计算机病毒 - 木马程序 - 蠕虫病毒 - 内核套件（Rootkit） - 勒索软件（Ransomware） - 间谍软件（Spyware） ## 二、恶意代码分析方法 ### 1. 静态分析在不运行恶意代码的情况下对其进行分析的技术。 #### 静态分析基础技术 - 检查可执行文件但不查看具

2025-08-23 13:05:10

禅道项目管理软件开源版_20.7 后台 RCE

# 禅道项目管理软件开源版20.7后台RCE漏洞分析与利用 ## 漏洞概述禅道项目管理软件开源版20.7存在多个安全漏洞，攻击者可在获得后台权限后实现远程代码执行(RCE)。本文详细分析这些漏洞的利用方法。 ## 漏洞详情 ### 1. 后台phpinfo信息泄露 **漏洞路径**: ``` /index.php?m=misc&f=phpinfo ``` **描述**: 直接访问该路径可查看服务器PHP配置信息，泄露敏感环境信息。 ### 2. 后台任意文件读取 **漏洞路径*

2025-08-23 13:04:12

记某次bp插件+flask自动替换绕过防重放的漏洞挖掘

# Burp插件+Flask自动替换绕过防重放机制漏洞挖掘技术文档 ## 1. 前言本文档详细记录了一种利用Burp插件结合Flask服务自动替换请求头签名参数，从而绕过前端防重放机制的漏洞挖掘方法。该方法适用于前端采用时间戳、随机字符串和签名校验的防重放机制场景。 ## 2. 技术背景 ### 2.1 防重放机制分析目标系统采用的防重放机制包含三个关键参数： - `Timestamp`：时间戳 - `Noncestr`：随机字符串（UUID v4） - `Signature`：基

2025-08-23 13:03:25

kernel从小白到大神(三)

### Linux Kernel Exploitation 从入门到精通（三）：堆利用与结构体攻击 --- #### **一、内核内存分配基础** 1. **核心分配函数** ```c void *kmalloc(size_t size, gfp_t gfp); ``` - **关键参数**： - `size`：分配大小，决定落入的SLUB缓存（如`kmalloc-64`）。 - `gfp`：内存分配标志，控制分配行为： - `G

2025-08-23 13:02:08

jndi +反序列化攻击绕过 jdk 限制技术学习

# JNDI + 反序列化攻击绕过 JDK 限制技术分析 ## 前言本文详细分析了一种利用 JNDI 注入结合反序列化漏洞绕过高版本 JDK 限制的攻击技术。该技术通过特定的工厂类 `PerUserPoolDataSourceFactory` 实现，能够在 JDK 高版本环境下成功执行任意代码。 ## 技术背景高版本 JDK 对 JNDI 注入攻击进行了多项防护措施，包括： - 限制远程类加载 - 禁止从远程加载 ObjectFactory 类 - 对 LDAP/RMI 引用进行严格

2025-08-23 13:00:53

关于wasm逆向的实战方法

# WebAssembly逆向实战方法详解 ## 一、WebAssembly简介 WebAssembly（缩写为Wasm）是一种基于堆栈的虚拟机的二进制指令格式，设计作为编程语言的可移植编译目标，支持在Web上部署客户端和服务器应用程序。与JavaScript不同，它不是直接手动编写的语言，而是C/C++、Rust、C#和TypeScript等上层语言的编译目标。 ## 二、WebAssembly逆向分析工具 ### 1. WebAssembly Binary Toolkit (WABT

2025-08-23 12:49:29

一次office样本漏洞分析

# Office样本漏洞分析教学文档 ## 1. 初始分析准备 ### 1.1 样本基本信息 - 样本类型：XML格式的Office文档 - MD5哈希：619b8a3156730f610a27b3357731089f ### 1.2 初始分析工具 - **oleid** 和 **oleobj** (来自oletools工具包) - 安装：`pip install oletools` - 用途：解析Office文档中的OLE对象 ## 2. 第一阶段分析：Office文档 ##

2025-08-23 12:48:34

跳转到页