爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

脱离C2的自动路由,实战中如何将4以上层内网的穿透,4dnat+新版frp+proxifier使用

# 多层内网穿透技术实战指南 ## 1. 实验环境概述本实验旨在演示如何在不使用C2工具自带路由功能的情况下，通过多种技术组合实现4层内网穿透，将内网服务(Windows Server 2016的8000端口HTTP服务)代理到外部网络。 ### 1.1 网络拓扑 - **IP1**: 192.168.239.137 (模拟公网出口IP) - 4台主机均已关闭防火墙 ### 1.2 防火墙关闭命令 **Windows系统**: ```cmd netsh advfirewall se

2025-08-22 00:50:48

记某次金融小程序数据加密及签名逆向

# 金融小程序数据加密及签名逆向分析教学文档 ## 0X01 前言本文档详细记录了对某金融小程序进行渗透测试时，对其数据包加密及签名机制的逆向分析过程。通过本教程，您将学习到如何逆向分析小程序加密逻辑、定位关键加密函数以及重现加密过程。 ## 0X02 准备工作 ### 所需工具 1. **微信开发者工具调试版**：用于调试小程序 - 获取方式：https://github.com/JaveleyQAQ/WeChatOpenDevTools-Python - 支持版本：微信

2025-08-22 00:50:01

THM靶场-Lookup-通关WriteUp

# THM靶场-Lookup通关教学文档 ## 1. 靶场概述 Lookup是TryHackMe上的一个免费靶场，难度为简单级别。该靶场展示了多种现实世界中的漏洞，包括： - Web应用漏洞 - 权限提升技术 - 自动化任务在渗透测试中的应用 ### 学习目标 - 掌握侦察、扫描和枚举技术 - 学习利用Web应用漏洞（如命令注入） - 理解安全编码实践的重要性 - 学习渗透测试中的脚本自动化 ## 2. 信息收集 ### 2.1 端口扫描使用以下工具扫描目标机器开放端口： **f

2025-08-22 00:49:08

域渗透入门靶机之HTB-Cicada

# HTB-Cicada 域渗透入门靶机教学文档 ## 1. 靶机概述 HTB-Cicada 是一个难度为 easy 的 Windows 域渗透靶机，主要涉及以下技术点： - 信息收集与端口扫描 - SMB 服务匿名登录利用 - 域用户枚举技术 - 密码喷洒攻击 - 横向移动与权限提升 ## 2. 初始信息收集 ### 2.1 端口扫描使用 Nmap 进行全端口扫描： ```bash nmap -sT --min-rate 10000 -p- 10.10.11.35 -oA ./po

2025-08-22 00:48:19

分享最近攻防演练HVV漏洞复盘

# HVV攻防演练漏洞挖掘与利用技术手册 ## 0x01 攻防演练概述 ### 1.1 基本概念攻防演练是一种模拟真实网络攻击和防御的安全评估活动，通过红队（攻击方）和蓝队（防御方）的对抗，检验和提高组织的安全防护能力。 ### 1.2 演练流程 1. **规划准备**：确定目标、范围和规则 2. **攻击模拟**：红队实施渗透测试 3. **防御检测**：蓝队监测和响应 4. **对抗过程**：攻防双方实时对抗 5. **分析总结**：评估安全状况并提出改进建议 ### 1.3 常见

2025-08-22 00:47:27

Apache Common Jelly Remote Code Execution

# Apache Commons Jelly 远程代码执行漏洞分析与利用 ## 前言 Apache Commons Jelly 是一个基于 XML 的脚本和处理引擎，可以将 XML 转换为可执行代码。近期发现的漏洞（如 CVE-2024-4879）表明 Jelly 模板注入可能导致远程代码执行（RCE）。本文将详细分析 Jelly 模板注入的各种利用方式。 ## 环境准备 ### 依赖配置 ```xml commons-jelly commons-jelly

2025-08-22 00:46:37

对ssti无回显的新版内存马学习

# Flask SSTI漏洞利用与内存马技术详解 ## 一、漏洞环境分析 ### 1.1 漏洞代码概述文章展示了一个存在SSTI（服务器端模板注入）漏洞的Flask应用程序，主要包含以下关键部分： ```python from flask import Flask, request, render_template_string import socket import threading import html app = Flask(__name__) @app.route('

2025-08-22 00:45:36

Pipe管道利用研究分享

# Windows管道(Pipe)利用技术详解 ## 一、管道基础概念 ### 1. 管道类型 Windows操作系统提供了两种主要的管道机制： #### 匿名管道(Anonymous Pipe) - **特点**： - 单向通信：数据只能单向流动（从一个进程的输出流到另一个进程的输入流） - 进程关系：通常用于父子进程之间的通信 - 使用限制：只能在同一台计算机上使用，不能用于网络通信 - **典型用例**： - 父进程创建匿名管道并将其句柄传递给子进程 - 从子

2025-08-22 00:44:33

深入Pyd逆向

# PYD文件逆向分析全面指南 ## 1. PYD文件基础认知 PYD文件是Python的扩展模块，本质上是Windows动态链接库(DLL)的一种特殊形式，与.so文件(Linux)和.dll文件(Windows)类似。与PYC文件不同，PYD文件无法直接恢复源码，必须通过逆向工程手段分析其逻辑。 ### 关键特性： - 编译生成，非解释执行 - 包含机器码而非字节码 - 需要逆向分析而非反编译 - 通常用于性能敏感或需要保护的核心逻辑 ## 2. PYD文件编译实践 ### 2.1

2025-08-22 00:43:04

面向GPTs的提示词注入攻击分析

# GPTs提示词注入攻击分析与防御指南 ## 1. GPTs概述 ### 1.1 基本概念 GPTs是OpenAI推出的可定制版ChatGPT，允许用户创建针对特定目的的AI助手。主要特点包括： - **个性化定制**：可设置特定指令、行为和语气 - **易于访问**：通过"Explore GPTs"功能发现和使用 - **多任务支持**：编程帮助、知识问答、内容创作等 - **扩展性**：提供API和开发工具进行深度定制 ### 1.2 典型应用场景 - 学习棋盘游戏规则 - 儿童数学

2025-08-22 00:30:56

先知安全沙龙(上海站) - 大模型基础设施安全攻防

# 大模型基础设施安全攻防 - 教学文档 ## 1. 大模型基础设施概述大模型基础设施是指支撑大型语言模型(LLM)训练和推理的硬件、软件和网络环境，主要包括： - **计算资源**：GPU/TPU集群 - **存储系统**：分布式文件系统、对象存储 - **网络架构**：高速互联网络(RDMA、InfiniBand) - **软件栈**：深度学习框架(PyTorch/TensorFlow)、分布式训练库 - **编排系统**：Kubernetes等容器编排平台 ## 2. 大模型基础

2025-08-22 00:30:08

先知安全沙龙(上海站) - 终端安全对抗及防护

由于我无法直接访问外部链接或实时互联网内容，无法直接读取您提到的先知社区文章。不过，我可以基于常见的终端安全对抗及防护技术框架，结合阿里云先知社区可能涵盖的内容方向，为您整理一份详尽的终端安全教学文档。以下是结构化内容： --- # **终端安全对抗及防护技术详解** ## **1. 终端安全核心挑战** - **攻击面扩大**：BYOD（自带设备）、远程办公、IoT设备接入。 - **对抗技术升级**：无文件攻击、内存攻击、凭证窃取、横向移动。 - **检测盲区**：传统AV基于签名的检

2025-08-22 00:29:25

跳转到页