爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

社工钓鱼手法总结

# 社工钓鱼手法总结与教学文档 ## 1. RLO文件名翻转技术 ### 1.1 技术原理 - **RLO** (Right-to-Left Override) 是一种Unicode控制字符 (U+202E) - 设计初衷：支持从右向左书写的语言（如阿拉伯语、希伯来语） - 安全利用：使插入点后的字符串从右向左重新排列，用于伪造文件扩展名 ### 1.2 操作步骤 1. 构造文件名：如`文档gnp.exe` → 在"gnp"前插入RLO字符 2. 使用工具修改文件图标（如Resource

2025-08-21 03:33:04

基于深度学习（TextCNN&XGBoost stacking融合）对恶意软件的检测算法设计与实现

# 基于深度学习的恶意软件检测算法设计与实现 ## 1. 研究背景与意义恶意软件检测是信息安全领域的重要研究方向。随着互联网技术的发展，恶意软件数量和种类不断增加，传统检测技术面临以下局限性： 1. 依赖人工特征选取，特征不足或缺乏代表性会导致准确率下降 2. 无法自适应学习混淆、加密后的新恶意软件特征，难以应对零日漏洞 ## 2. 研究内容概述 1. 数据集收集：使用阿里云恶意软件检测大赛公开数据集 2. 恶意软件分类与检测技术研究 3. 提出TextCNN与XGBoost模型融合

2025-08-21 03:32:24

记一次溯源真实案例

# 网络安全溯源实战教学文档 ## 1. 溯源案例背景 - **时间背景**：7-8月网络安全攻防演练期间 - **发现方式**：通过全流量探针设备告警发现非常规访问流程 - **初步判断**：确认为真实攻击IP后立即进行封禁处置 ## 2. 基础信息收集 ### 2.1 IP归属查询 - 使用工具：常规IP查询工具 - 发现信息：攻击IP为北京阿里云云主机 ### 2.2 资产探测 - 使用工具：FOFA搜索引擎 - 发现资产： - Vue框架前后端分离的游戏网站 - 开源的

2025-08-21 03:31:09

Windows应急响应之命令行排查

# Windows应急响应之命令行排查指南 ## 1. Windows日志排查 ### Get-WinEvent命令 #### 基本用法 - 列出所有事件日志： ```powershell Get-WinEvent -ListLog * ``` - 获取Security.evtx的日志： ```powershell Get-WinEvent -FilterHashtable @{LogName='Security'} ``` - 获取特定事件ID的日志（如462

2025-08-21 03:30:30

应急响应记录之水坑挂马事件分析与恢复

# 应急响应记录之水坑挂马事件分析与恢复 ## 一、水坑攻击概述水坑攻击（Watering Hole Attack）是一种针对特定目标群体的网络攻击方式。攻击者通过入侵目标经常访问的网站，植入恶意代码或篡改网页内容，当目标用户访问这些被篡改的网站时，就会触发恶意代码执行，从而达到攻击目的。 ## 二、事件背景客户反映用户访问应用首页时出现异常弹窗，诱导用户下载伪装成"弱口令"扫描工具的恶意文件。已有用户下载并安装，杀毒软件提示恶意文件告警。 ## 三、攻击手法分析 ### 1.

2025-08-21 03:29:21

蓝队—反钓鱼的策略提供

# 蓝队反钓鱼策略详解 ## 一、前言本文提供了一套完整的蓝队反钓鱼策略，通过多种技术手段检测系统中的可疑进程和潜在威胁。主要思路是通过IP查找、特殊文件名检查、文件编译器验证和启动项检查来筛选可疑进程，最终以弹窗形式呈现结果。 ## 二、总体思路 1. **流量分析**：获取所有进程的IP连接，筛选出可疑的外部连接 2. **启动项检查**：扫描系统启动目录和任务计划中的启动项 3. **签名验证**：检查进程的数字签名状态 4. **行为分析**：检测进程的异常行为模式 5. **

2025-08-21 03:28:35

基于科来的哥斯拉流量分析

# 基于科来工具的哥斯拉(Godzilla)流量分析教学文档 ## 一、工具准备与环境配置 1. **科来网络分析系统**：用于流量捕获与分析，支持实时分析和回放分析 2. **Wireshark**：备选抓包工具（但科来在此场景下更具优势） 3. **哥斯拉(Godzilla)Webshell**：分析对象，版本特征为使用base64编码传输 4. **ABC_123师傅的解密工具**：用于解密哥斯拉流量中的密文 ## 二、基础流量分析方法 ### 1. 数据包导入 - 支持两种方式：

2025-08-21 03:15:51

应急响应系列靶场解析

# 应急响应系列靶场解析教学文档 ## 一、应急响应基础概念应急响应(Incident Response)是指针对已经发生的安全事件进行调查、分析和处理的过程。本系列靶场通过模拟真实攻击场景，帮助学习者掌握应急响应的基本流程和技能。 ## 二、应急响应-web1靶场解析 ### 1. 攻击者信息提取 **攻击者的shell密码**： - 分析Apache日志文件查找可疑请求 - 发现shell.php文件路径 - 查看文件内容获取密码：`rebeyond` **攻击者的IP地址**

2025-08-21 03:15:01

Windows应急响应之USBDevices日志

# Windows应急响应之USB设备日志分析指南 ## 1. SetupAPI.dev日志分析 ### 1.1 日志位置与作用 - 路径：`C:\Windows\INF\setupapi.dev.log` - 作用：记录系统上加载的驱动程序和设备相关事件，可用于BadUSB排查和驱动后门排查 ### 1.2 日志级别设置注册表键值：`HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup\LogLevel`

2025-08-21 03:14:00

AWS云之EFS 挂载安全

# AWS EFS 挂载安全教学文档 ## 1. AWS EFS 概述 ### 1.1 EFS 基本概念 AWS EFS (Elastic File System) 是 Amazon Web Services 提供的一种完全托管的、可扩展的网络文件存储服务，主要特点包括： - **动态弹性**：自动根据存储需求扩展或缩减容量 - **完全托管**：AWS 负责基础设施管理 - **可扩展性能**：吞吐量和 IOPS 随文件系统增长而扩展 - **共享文件存储**：支持数千个连接同时访问

2025-08-21 03:13:02

aws之创建后门实现持久化利用的方式

# AWS持久化后门利用技术详解 ## 1. 创建后门用户与访问密钥 ### 1.1 创建后门用户当获得高权限AWS账户后，首先应创建一个隐藏的后门用户： ```bash aws iam create-user --user-name backdor ``` ### 1.2 分配管理员权限为新创建的用户附加管理员策略： ```bash aws iam attach-user-policy --user-name backdor --policy-arn arn:aws:iam:

2025-08-21 03:12:16

源代码中的敏感信息检测：信息熵与LLM的结合应用

# 源代码中敏感信息检测：信息熵与LLM的结合应用 ## 1. 引言在数字化时代，软件代码中敏感信息（如密码、令牌和API密钥等）的保护变得尤为重要。传统安全扫描工具依赖正则表达式进行规则匹配，但面对复杂代码库时存在误报和漏报问题。本文介绍一种结合信息熵技术与大型语言模型(LLM)的补充方法，提高敏感信息检测的准确性。 ## 2. 信息熵基础 ### 2.1 概念定义信息熵由克劳德·香农在1948年提出，用于衡量信息的不确定性或随机性。在代码分析中，随机生成的敏感信息（如API密钥、

2025-08-21 03:11:28

跳转到页