爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Xbash恶意软件分析

# Xbash恶意软件分析与防御指南 ## 1. Xbash恶意软件概述 Xbash是一种高度复杂的跨平台恶意软件，融合了僵尸网络、勒索软件和加密货币挖矿蠕虫的功能，能够同时攻击Linux和Windows系统。该恶意软件由网络犯罪组织开发，具有多种攻击手段和获利方式。 ## 2. 技术实现细节 ### 2.1 开发与打包技术 Xbash采用Python语言开发，并使用PyInstaller工具将其转换为原生可执行文件，这种技术具有以下优势： - **快速开发**：相比C/C++/Go

2025-08-20 01:10:44

克隆合法软件传播加密货币挖矿机

# 克隆合法软件传播加密货币挖矿机技术分析报告 ## 一、攻击概述本报告详细分析了一种通过克隆合法软件传播加密货币挖矿机的恶意攻击技术。攻击者通过以下方式实施攻击： 1. 选择目标软件：PDFescape（用于PDF文件编辑、添加注释和填表的合法软件） 2. 创建克隆基础设施：在控制的服务器上重建软件合作者的基础设施 3. 修改安装包：复制所有MSI文件并修改其中一个（亚洲字体包）加入恶意payload ## 二、技术实现细节 ### 1. 攻击载体 - **文件类型**：Wind

2025-08-20 01:09:51

FRP源码深度刨析

# FRP源码深度分析与精简优化指南 ## 一、FRP概述 FRP (Fast Reverse Proxy) 是一个快速反向代理工具，主要用于将位于NAT或防火墙后的本地服务器暴露到互联网。它支持多种协议： - 传输层：TCP和UDP - 应用层：HTTP和HTTPS - 高级功能：通过域名将请求转发到内部服务 ## 二、FRP架构分析 ### 2.1 服务端架构 #### 2.1.1 服务端初始化流程 1. **配置处理**：从cmd目录开始处理命令行参数和配置文件 2. **服务创

2025-08-20 01:09:13

【2024补天白帽黑客大会PPT】变废为宝-被忽视的风险点

### 教学文档：变废为宝——被忽视的风险点分析与利用 **作者：罗佳（风溯）** **来源：2024补天白帽黑客大会演讲议题** --- #### **一、议题核心思想** 1. **“变废为宝”概念** - 安全测试中常被忽略的“低危漏洞”或“边缘风险点”可能通过组合利用或场景挖掘转化为高危漏洞。 - 传统漏洞评级标准（如CORS、JSONP劫持等）可能低估实际风险，需结合业务场景重新评估。 2. **关键思维转变** - **从“漏洞

2025-08-20 01:07:50

经验分享 | 小程序真机抓包绕过限制与逆向sign值绕过防止重放数据包

# 小程序真机抓包与sign值逆向绕过技术详解 ## 0x01 真机抓包小程序的必要性在网络安全攻防项目中，小程序是漏洞频发区域，掌握真机抓包技术能够： - 实时捕获小程序网络请求 - 分析数据传输过程 - 发现潜在安全漏洞 - 在渗透测试中获得加分机会 ## 0x02 真机抓包解决方案 ### 工具准备 1. **Reqable**：跨平台抓包工具 - 下载地址：https://reqable.com/en-US/download - 需要同时在PC和安卓设备上安装

2025-08-20 01:06:50

攻击者是如何利用Delphi加壳器来实现免杀的

# Delphi加壳器免杀技术分析与防御指南 ## 一、Delphi加壳器概述 Delphi加壳器是一种被恶意软件广泛使用的保护工具，其主要功能是通过加密和混淆技术绕过安全产品的检测。根据FireEye的研究，这种加壳器被多个威胁组织用于多种恶意软件家族的免杀处理。 ### Delphi语言在恶意软件中的优势 - 简单易用的Windows API调用能力 - 默认库可以转移分析人员注意力 - 使程序在动态分析中"看起来正常" - 地下论坛广泛讨论相关免杀技术 ## 二、攻击流程分析 #

2025-08-20 01:06:15

提高AFL qemu模式性能

# AFL QEMU模式性能优化指南 ## 1. 背景介绍 AFL (American Fuzzy Lop) 是一款广受欢迎的模糊测试工具，它通过覆盖率引导测试过程，并支持使用QEMU模式来测试闭源二进制程序。然而，QEMU模式会带来明显的性能开销。本文将详细介绍如何优化AFL QEMU模式的性能。 ## 2. QEMU基础原理 ### 2.1 QEMU的翻译机制 QEMU使用JIT编译技术将目标机代码翻译为宿主机指令： 1. **TCG (Tiny Code Generator)*

2025-08-20 01:05:24

# Falcon IL 中间语言设计与实现详解 ## 1. 中间语言(IL)与中间表示(IR)基础中间表示(IR)是程序从一种状态转换到另一种状态时的存储方式，而中间语言(IL)是IR使用的一种特定语言，用于编码程序语义以便后续分析。两者概念常被混用。 ## 2. Falcon IL的设计背景 Falcon IL是作者在多个IL实现经验基础上设计的： - 早期实现过RREIL的复制品（无控制流） - 使用过Queso框架的IL（完全提升为控制流图） - 实验过Binary Toolki

2025-08-20 01:04:35

浅析EL表达式注入漏洞

# EL表达式注入漏洞深入分析与防御 ## 0x01 EL表达式基础 ### EL简介 EL(Expression Language)是为了简化JSP开发而设计的表达式语言，灵感来源于ECMAScript和XPath。主要功能包括： - 获取数据：从Web域中检索Java对象、获取数据 - 执行运算：支持关系运算、逻辑运算和算术运算 - 获取Web开发常用对象：提供隐式对象引用 - 调用Java方法：允许通过自定义EL函数调用Java类方法 ### 基本语法 EL表达式格式：`${EL表达

2025-08-20 00:53:44

2024 Blue Water CTF - The Great Escape

# QEMU逃逸漏洞分析与利用：The Great Escape ## 漏洞概述 The Great Escape是2024 Blue Water CTF中的一个QEMU逃逸挑战，主要涉及通过构造恶意解压数据实现从虚拟机逃逸到宿主机。这类漏洞属于虚拟机逃逸(Virtual Machine Escape)漏洞，允许攻击者突破虚拟机隔离，在宿主机上执行代码。 ## 技术背景 ### QEMU简介 QEMU是一个开源的机器模拟器和虚拟器，它通过动态二进制转换模拟CPU并提供设备模型。QEMU

2025-08-20 00:52:56

JavaScript原型链污染探讨

# JavaScript原型链污染详解 ## 一、基本概念 ### 1.1 `__proto__`与`prototype`的区别 - **`__proto__`**: - 每个对象都有的隐藏属性 - 指向创建该对象的构造函数的原型对象(`prototype`) - 是对象用于继承属性和方法的机制 - 所有对象都可以通过`__proto__`访问其原型，实现原型链查找 - **`prototype`**: - 是函数(特别是构造函数)特有的属性 - 用于定义由该构造

2025-08-20 00:52:02

深度学习高级后门攻击分析与实现

# 深度学习高级后门攻击分析与实现教学文档 ## 1. 深度学习后门攻击概述 ### 1.1 基本定义深度学习后门攻击是一种针对深度学习模型的恶意攻击手段，攻击者通过在训练数据中植入特定的触发器，使得训练好的模型： - 面对含有触发器的输入时产生预定的错误输出 - 处理正常输入时表现正常 ### 1.2 术语来源 "后门攻击"名称的由来： 1. 借鉴传统计算机安全中的"后门"概念 2. 攻击具有隐蔽性，模型在大多数情况下表现正常 3. 提供秘密的控制通道，绕过正常决策过程 4. 难以

2025-08-20 00:51:24

跳转到页