爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内网渗透权限提升&Kerberos渗透攻击详细使用

# Windows内网渗透权限提升与Kerberos攻击技术详解 ## 一、权限提升技术 ### 1. 系统内核漏洞提权 **步骤：** 1. 获取系统信息：`systeminfo > sysinfo.txt` 2. 使用WES-NG工具检测漏洞： ```bash python3 wes.py --update python3 wes.py sysinfo.txt --impact "Elevation of Privilege" python3 wes.py sy

2025-08-22 00:04:44

网络流量洞察：高级Wireshark应用技巧

# 高级Wireshark应用技巧教学文档 ## 1. 配置文件管理 Wireshark允许用户创建和管理多个配置文件，这些文件保存了Wireshark的各种设置信息： - **位置**：在Wireshark右下角可以新建、删除和管理配置文件 - **保存内容**：着色器规则、过滤规则等个性化设置 - **用途**：便于在不同分析场景间快速切换配置 ## 2. 页面布局定制 ### 2.1 总体布局设置 - **路径**：菜单栏"编辑"→"首选项"→"布局" - **选项**：可调整各

2025-08-22 00:03:12

ios联动burp抓包工具-reqable

# iOS联动Burp抓包工具Reqable使用教程 ## 1. Reqable简介 Reqable是一款由"小黄鸟"抓包工具开发者后续开发的强大网络调试工具，特别适合在iOS设备上使用，并能与电脑上的Burp Suite进行联动。 ## 2. 准备工作 1. **下载安装Reqable**： - Windows版下载地址：https://reqable.com/zh-CN/download - iOS版直接在App Store搜索下载 2. **环境要求**： -

2025-08-22 00:02:05

Volatility2_Profile 制作

# Volatility2 Profile制作教程 - CentOS 8环境 ## 1. Profile的必要性 Profile为内存分析工具提供了详细的系统内存布局蓝图，包含以下关键信息： - 动态链接库地址 - 系统调用表位置 - 内核结构 - 特定系统的内存布局细节 **重要性**： - 确保内存分析工具能正确解释和提取内存信息 - 适应不同操作系统版本、补丁和配置的变化 - 没有准确Profile会导致分析结果不准确或工具无法工作 ## 2. 环境准备 ### 2.1 系统依赖

2025-08-22 00:01:39

调用Windows API实现命令行工具：Sharp4Cmd

# Sharp4Cmd 工具详细教学文档 ## 1. 工具概述 Sharp4Cmd 是一款基于.NET框架开发的Windows命令行交互工具，其主要特点是通过直接调用Windows API实现命令执行，不依赖系统的cmd.exe，在内网渗透测试中能够有效规避安全防护设备的检测。 ## 2. 核心功能 - 直接调用kernel32.dll中的CreateProcess函数执行命令 - 通过管道机制实现父子进程间通信 - 支持命令执行结果的实时获取 - 可配置进程创建策略，增强隐蔽性 ##

2025-08-22 00:00:46

新一代 Windows SSH 蜜罐-Rusty_Borders 2024 危墙__v 0.3.9

# Rusty_Borders 危墙 - Windows SSH 蜜罐技术文档 ## 1. 项目概述 Rusty_Borders（危墙）是一个基于Rust语言开发的Windows SSH蜜罐系统，是原SSH_Honeypot For Windows项目的Rust重构版。该项目通过模拟Linux终端环境，诱捕并监控SSH暴力破解行为。 ### 1.1 核心特性 - 使用Rust语言开发，具有高性能和内存安全性 - 完全替代Windows-OpenSSH默认终端CMD - 提供本地和远程双重控

2025-08-21 23:49:22

Sharp4UserAdd: 创建Windows系统影子用户的工具

# Windows系统影子用户创建工具Sharp4UserAdd详解 ## 一、影子用户概念影子用户(Shadow User)是指在Windows操作系统中那些不易被普通用户或系统管理员察觉的隐藏用户账户。创建影子用户的常见方法是在用户名后面添加`$`符号(如`admin$`)。这类用户不会显示在Windows登录界面或用户控制面板中，常用于权限维持阶段。 ## 二、Sharp4UserAdd工具概述 Sharp4UserAdd.exe是一款专门用于创建Windows系统影子账户的工具

2025-08-21 23:47:49

Sharp4DefenderStop：通过令牌模拟停止Windows Defender

# Sharp4DefenderStop 技术分析与使用指南 ## 1. 工具概述 Sharp4DefenderStop 是一款通过令牌模拟技术实现停止 Windows Defender 服务的工具，其核心原理是通过提升进程权限至 TrustedInstaller 级别来控制 Windows Defender 服务。 ## 2. 技术背景 ### 2.1 Windows Defender 行为特性 - 当系统安装第三方反病毒软件时，Windows Defender 会自动停止 - 当 T

2025-08-21 23:47:10

可用的微信小程序抓包方式（Charles + bp）

# 微信小程序抓包方法：Charles + BurpSuite 组合方案 ## 前言本文详细讲解如何使用 Charles Proxy 和 BurpSuite 组合实现对微信小程序的抓包分析。该方法适用于安全测试、渗透测试等场景，能够有效捕获小程序与服务器之间的通信数据。 ## 所需工具 1. **Charles Proxy** (版本: 4.6.2-win64) 2. **BurpSuite** (版本: 2023) ## 安装步骤 ### Charles Proxy 安装 - 直

2025-08-21 23:46:17

移动安全测试框架Drozer详解

# Drozer移动安全测试框架详解 ## 一、Drozer概述 Drozer是一款针对Android系统的专业安全测试框架，由以下核心组件构成： 1. **Agent**：运行在Android设备上的应用程序，负责与Drozer服务器通信并管理设备权限和数据访问 2. **Server**：运行在测试计算机上的应用程序，作为与Agent通信的中介 3. **Console**：用户与框架交互的主要界面 4. **Modules**：执行特定安全测试任务的模块集合 5. **Exploit

2025-08-21 23:45:39

用zig实现编译时字符串常量加密

# Zig实现编译时字符串常量加密教学文档 ## 1. 背景与原理 ### 1.1 字符串加密的意义在安全领域，编译时对字符串常量加密有以下优势： - 防止敏感字符串在二进制文件中以明文存储 - 在特征免杀中有较好效果 - 减少内存中敏感信息的暴露时间 ### 1.2 常见实现方案对比 #### 1.2.1 LLVM Pass方案 - **实现方式**：在LLVM pass中对字符串常量加密并添加解密函数 - **优点**：通用性强 - **缺点**： - 需要处理多线程竞争问题

2025-08-21 23:44:41

Windows 内网渗透工具集 — Sharp4SploitConsole

# Sharp4SploitConsole 渗透测试工具集使用指南 ## 工具概述 Sharp4SploitConsole 是一个基于 .NET 开发的 Windows 渗透测试工具集，集成了多种内网渗透测试功能模块，包括： - 凭证提取 - 权限提升 - 横向移动 - 信息收集 ## 核心功能模块详解 ### 1. 获取系统用户登录凭据 **命令**: ``` Sharp4SploitConsole.exe logonPasswords ``` **实现原理**: 1. 使用 M

2025-08-21 23:43:36

跳转到页