爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

基于Rust的Windows平台进程遍历

# Rust在Windows平台实现进程遍历的教学文档 ## 1. 简介本文介绍如何使用Rust语言在Windows平台上实现进程遍历功能，重点讲解如何通过`windows`和`windows-sys`这两个crate调用Windows API来获取系统进程列表。 ## 2. 准备工作 ### 2.1 依赖配置在`Cargo.toml`中添加以下依赖： ```toml [dependencies.windows] version = "*" features = [ "W

2025-08-23 09:54:50

【翻译】如何让Linux ELF文件由4KB缩减至45B！

# 如何将Linux ELF文件从4KB缩减至45B - 深入解析与优化指南 ## 1. 初始探索：从C语言到汇编 ### 1.1 基础C程序分析我们从最简单的C程序开始： ```c /* tiny.c */ int main(void) { return 42; } ``` 编译后文件大小： - 普通编译：3998字节 - 使用`-s`去除符号表：2632字节 - 添加`-O3`优化：2616字节 ### 1.2 转向汇编语言使用NASM编写等效汇编代码： ```n

2025-08-23 09:53:44

Lazarus APT组织针对海事研究组织进行网络攻击活动

# Lazarus APT组织针对海事研究组织的网络攻击活动分析 ## 1. 攻击背景 - **时间背景**：2024年初曝光 - **政治背景**：美国总统拜登刚签署加强海事网络安全的行政命令 - **攻击目标**：其他国家国防部门潜艇开发计划的研究材料 - **攻击组织**：朝鲜Lazarus APT组织（又称Hidden Cobra） ## 2. 攻击手法概述 Lazarus APT组织采用了**供应链攻击**方式，具体流程如下： 1. **初始入侵**：渗透目标海事研究组织的网

2025-08-23 09:52:30

Windows下的ASLR保护机制详解及其绕过

# Windows下的ASLR保护机制详解及其绕过 ## 一、ASLR保护机制详解 ### 1. ASLR基本概念 ASLR（Address Space Layout Randomization）是一种内存保护机制，通过在加载程序时随机化关键内存区域的地址，使攻击者难以预测目标地址，从而提高攻击难度。 ### 2. ASLR保护范围 ASLR对以下内存区域进行随机化： 1. **映像基址随机化**： - 对PE文件（EXE和DLL）的加载基址进行随机化 - 由PE头中的`

2025-08-23 09:51:45

利用Zoom的零接触配置（ Zero Touch Provision）进行远程攻击：针对桌面电话的入侵方法

# Zoom零接触配置(ZTP)安全漏洞分析与利用教学文档 ## 1. 概述本文档详细分析Zoom零接触配置(ZTP)服务与AudioCodes桌面电话中存在的安全漏洞，并提供完整的漏洞利用教学。这些漏洞可组合使用，实现远程控制设备、窃听通话、构建僵尸网络等攻击。 ## 2. 关键漏洞总结 | 产品 | 漏洞类型 | SySS ID | CVE ID | |------|----------|---------|--------| | AudioCodes IP-Phones (UC)

2025-08-23 09:40:41

针对以哈网络战Wiper攻击武器的详细分析

# Wiper攻击武器分析与防御教学文档 ## 1. Wiper攻击概述 Wiper（擦除器）是一种专门设计用于破坏或删除目标系统数据的恶意软件，与勒索软件不同，它不以加密文件索要赎金为目的，而是直接破坏系统文件，使目标系统无法正常运行。 ### 1.1 Wiper攻击特点 - 主要针对国家基础设施 - 破坏而非加密文件 - 不提供恢复选项 - 常用于国家间网络战 - 伪装成合法程序（如系统更新） ### 1.2 与勒索软件的区别 | 特征 | Wiper | 勒索软件 | |-----

2025-08-23 09:39:51

[翻译]-通过EDR预加载来绕过EDR

# EDR预加载绕过技术详解 ## 技术概述 EDR-Preloading是一种通过抢占EDR DLL加载时机来绕过用户层EDR钩子的技术。该技术利用Windows进程初始化过程中的回调机制，在EDR组件加载前执行恶意代码，从而完全阻止EDR运行。 ## Windows进程加载机制理解Windows进程初始化流程是掌握此技术的关键： 1. 新进程创建时，内核将可执行文件和ntdll.dll映射到内存 2. 线程起始地址设置为`ntdll!LdrInitializeThunk()` 3

2025-08-23 09:38:45

一款使用邮件发送受害者信息的蠕虫病毒分析

# Brambul蠕虫病毒分析与防御指南 ## 概述 Brambul是一种由HIDDEN COBRA组织开发的蠕虫病毒，具有信息收集和恶意传播双重功能。该病毒会收集系统信息并通过邮件发送，同时利用SMB协议进行网络传播。美国国土安全部和FBI曾联合发布过该病毒的技术分析报告。 ## 样本基本信息 - **文件名称**: d1847c2d0d25efc17fac81bb79bb46a895615a3d9aaa9c97d80e91dc5d4758d3 - **文件大小**: 57,344字节

2025-08-23 09:37:43

.NET隐藏技术之傀儡进程

# .NET隐藏技术之傀儡进程详解 ## 一、傀儡进程概述傀儡进程(Process Hollowing)是一种高级进程注入技术，通过修改目标进程的内存数据，向其中写入Shellcode，并修改进程的执行流程，使其转向执行恶意的Shellcode代码。这种技术常用于绕过安全检测，因为恶意代码是在合法进程的上下文中执行的。 ## 二、关键技术函数 ### 1. ZwQueryInformationProcess ```csharp [DllImport("ntdll.dll", Calli

2025-08-23 09:36:52

域内用户Hash获取方式总结

# 域内用户Hash获取方式总结 ## 文章前言在渗透测试过程中，当获得域管权限后，提取域内用户密码哈希进行离线破解和分析是常见操作。这些哈希值存储在域控制器(NTDS.DIT)数据库文件中，包含用户名、散列值、组、GPP、OU等Active Directory相关信息。NTDS.dit文件位于： ``` C:\Windows\NTDS\NTDS.dit ``` ## NTDS提取方法 ### 1. NTDSUTIL方法 NTDSUTIL是域控制器自带的命令行工具，可用于创建NTDS

2025-08-23 09:35:17

ATT&CK中的攻与防——T1574

# Windows注册表持久化技术详解（基于ATT&CK T1574） ## 1. 注册表Run键持久化（T1547.001） ### 攻击技术 **常见Run键位置**： ``` HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce HKEY_CURRENT_USER\Softwa

2025-08-23 09:34:01

完全零基础入门Fastjson系列漏洞（基础篇）

# Fastjson反序列化漏洞完全指南（基础篇） ## 一、Fastjson基础 ### 1. Fastjson简介 Fastjson是阿里巴巴开源的高性能JSON处理库，主要用于Java对象与JSON字符串之间的相互转换。 ### 2. 基本用法 #### 序列化示例 ```java Person person = new Person("Alice", 18); String jsonString = JSON.toJSONString(person); System.out.p

2025-08-23 09:32:35

跳转到页