爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

一个有点意思的以太坊智能合约蜜罐

# 以太坊智能合约蜜罐分析与防御指南 ## 1. 智能合约蜜罐概述智能合约蜜罐是一种专门针对区块链开发者和安全研究人员的欺骗性合约，其核心目的是诱导目标向合约转账，然后通过精心设计的机制阻止资金提取，实现"收割"。 ### 1.1 与传统蜜罐的区别 - **传统蜜罐**：用于诱导攻击、收集攻击手法和漏洞信息 - **智能合约蜜罐**：本质上是一种赌博骗局，利用技术手段欺骗特定人群 ### 1.2 目标人群 - 智能合约开发者 - 智能合约审计人员 - 了解区块链技术的信息安全人员

2025-08-21 22:39:29

零时科技 | 智能合约安全系列文章之反编译篇

# 智能合约安全系列之反编译篇 - 详细教学文档 ## 前言智能合约安全是区块链安全领域的核心内容之一。本教学文档将详细介绍如何通过反编译技术分析未开源的智能合约，重点讲解从EVM操作码(opcode)逆向推导出合约逻辑的方法。 ## 基础工具介绍 ### 1. 在线反编译工具 **推荐工具**: [Online Solidity Decompiler](https://ethervm.io/decompile/) **功能特点**: - 输入智能合约地址或opcode进行反编译

2025-08-21 22:38:22

智能合约安全系列文章反汇编·上篇

# 智能合约反汇编教学文档（上篇） ## 一、前言本教学文档基于智能合约安全系列文章中的反汇编上篇内容，旨在帮助学习者掌握智能合约反汇编的基础知识和分析方法。通过本教程，您将学习到： 1. 智能合约反汇编的基本概念 2. 如何使用Online Solidity Decompiler进行反汇编 3. 如何解读反汇编后的指令序列 4. 理解智能合约的执行流程 ## 二、示例合约 ### 合约源码 ```solidity pragma solidity ^0.4.24; contract

2025-08-21 22:37:07

智能合约安全系列文章反汇编·下篇

# 智能合约反汇编深度解析（下篇） ## 前言本教学文档基于零时科技在先知社区发布的《智能合约安全系列文章反汇编·下篇》进行深度解析，重点讲解如何通过反汇编指令分析智能合约的代码逻辑。上篇已介绍了反汇编指令含义、数据在栈中的存储方式等内容，本篇将聚焦于反汇编指令所表示的代码逻辑分析。 ## 合约源代码分析 ```solidity pragma solidity ^0.4.24; contract Tee { uint256 private c; functi

2025-08-21 22:35:36

CTF技能宝典之智能合约#重入漏洞

# 智能合约重入漏洞详解与CTF实战教学 ## 一、重入漏洞概述重入漏洞(Reentrancy Attack)是智能合约中最经典且危险的安全漏洞之一。该漏洞源于以太坊智能合约在执行外部调用时，会暂停当前合约的执行并转移控制权给被调用合约。如果攻击者精心构造恶意合约，可以在外部调用完成前重新进入原合约函数，从而绕过状态检查，实现重复提款等攻击。 ## 二、漏洞原理分析 ### 1. 关键问题点重入漏洞通常出现在以下代码模式中： ```solidity function withdra

2025-08-21 22:34:46

AI安全：生成式AI原理与应用分析

# 生成式AI原理与应用分析教学文档 ## 一、机器学习基础概念 ### 1. 机器学习分类 - **监督学习**：通过大量正确样本进行训练（类比：母亲教孩子数学） - **无监督学习**：系统自动发现数据模式（类比：短视频推荐系统） - **强化学习**：通过环境互动和试错完成训练（如华为M9智能驾驶） ### 2. 深度学习 - 层次化学习过程：从基础运算到复杂推理 - 类比：加减法→乘除法→微分几何代数 ## 二、自然语言处理(NLP) - 使计算机理解人类语言的技术 - 应用实例

2025-08-21 22:33:33

[ATT&CK系列-应用实践类]通过ATT&CK框架完成恶意样本行为映射与WannaCry勒索病毒实践

# ATT&CK框架在恶意样本行为映射中的应用与实践 ## 1. ATT&CK框架与恶意行为映射概述 ATT&CK框架是由MITRE开发的知识库，用于描述攻击者在网络攻击中使用的战术和技术。将恶意样本行为映射到ATT&CK框架中，可以使分析报告更加规范和通用。 ### 1.1 行为映射的价值 - 规范化分析结果 - 便于跨团队和跨组织沟通 - 直接关联已知的缓解措施和检测方法 - 提高分析报告的通用性和可操作性 ### 1.2 前提条件要进行有效的恶意行为映射，需要满足两个前提：

2025-08-21 22:32:51

[ATT&CK系列-工具使用类]使用Navigator的所有姿势~（ATT&CK框架可视化与DIY）

# MITRE ATT&CK Navigator 使用指南 ## 1. 基本介绍 MITRE ATT&CK Navigator 是一个用于可视化 ATT&CK 矩阵的工具，主要功能包括： - 提供 ATT&CK 矩阵的基本导航和注释 - 可视化防守覆盖范围、红/蓝队计划、检测到的技术的频率等 - 允许操作 ATT&CK 矩阵中的单元格（颜色编码、添加注释、分配数值等） - 支持用户定义图层，显示特定平台的技术或突出显示特定对手拥有的技术 ## 2. 安装与配置 ### 2.1 本地搭建

2025-08-21 22:31:29

[ATT&CK系列-学习理解类]ATT&CK威胁框架各战术、技术详解(一) <侦察战术>

# ATT&CK威胁框架侦察战术详解 ## 1. 侦察战术概述 ### 1.1 基本概念 - **名称**: Reconnaissance - **编号**: TA0043 - **创建时间**: 2020-10-18 - **框架位置**: 1 - **技术数量**: 10 - **官方链接**: https://attack.mitre.org/tactics/TA0043/ 侦察战术是ATT&CK框架中的第一个战术，属于攻击前阶段。攻击者在正式攻击前会收集目标的有用信息，以规划后续行

2025-08-21 22:29:47

【翻译】Python信息窃取程序利用通讯程序传播诱饵

# Python信息窃取程序分析与防御指南 ## 概述本教学文档详细分析了一种利用Python编写并通过通讯程序传播的信息窃取恶意软件。该恶意软件具有多个变种，主要针对浏览器存储的敏感信息（如Cookie、登录凭据等），并通过合法平台（如Telegram、GitHub等）进行数据传输。 ## 感染链分析 ### 完整感染流程 1. **初始感染阶段**： - 攻击者通过Facebook消息发送包含恶意RAR/ZIP压缩包的钓鱼信息 - 压缩包内含BAT脚本（初始下载器）

2025-08-21 22:18:47

应急响应-应急溯源

# 网络安全应急响应与攻击溯源技术指南 ## 一、溯源概念与目标 **溯源定义**：通过对受害资产与内网流量进行分析，还原攻击者的攻击路径与攻击手法，根据已有线索、攻击方式及特征通过技术手段反查攻击者身份或组织信息。 **溯源目标**： - 完整还原攻击链条 - 溯源到黑客的虚拟身份和真实身份 - 溯源到攻击队员 - 反控攻击方主机 **溯源结果要素**： ``` 姓名/ID: 攻击IP: 地理位置: QQ: IP地址所属公司: IP地址关联域名: 邮箱: 手机号: 微信

2025-08-21 22:17:35

【翻译】xz 供应链投毒你需要知道的一切

# XZ Utils 供应链投毒事件全面分析 ## 事件概述 2024年3月29日，微软工程师Andres Freund在调查SSH性能问题时发现XZ Utils压缩库中存在后门，该后门可能允许攻击者通过SSH非授权获取系统访问权限。这一供应链攻击影响了XZ Utils 5.6.0和5.6.1版本，涉及多个Linux发行版和嵌入式设备。 ## XZ Utils简介 XZ是一种通用的数据压缩格式，几乎存在于每个Linux发行版中： - XZ是类Unix操作系统上的无损数据压缩格式 - XZ

2025-08-21 22:16:09

跳转到页