爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内核文件管理技术：构建IRP

# Windows内核文件管理技术：构建IRP ## 1. IRP基础概念 ### 1.1 IRP简介 IRP(I/O Request Packet)是Windows操作系统内核中用于I/O操作的关键数据结构： - 用于驱动程序之间传递I/O请求 - 描述并跟踪I/O操作的状态 - 是驱动程序与操作系统处理I/O请求的核心机制 ### 1.2 IRP结构 IRP总是伴随着一个或多个I/O栈位置结构(IO_STACK_LOCATION)： - 分配IRP时必须指定I/O栈位置数量 - 栈

2025-08-19 18:54:07

Linux内核通用堆喷射技术详解

# Linux内核通用堆喷射技术详解 ## 1. 堆喷射技术概述堆喷射技术是一种利用内核内存分配机制来精确控制特定内存区域内容的方法，主要用于利用内核中的UAF（Use-After-Free）和堆溢出等漏洞。 ### 1.1 理想堆喷射技术的条件 1. **对象大小由用户控制**：即使对于非常小的对象（如kmalloc-8）也没有限制 2. **对象内容由用户控制**：在对象的开头部分没有不受控制的头部 3. **目标对象应持久存在于内核中**：对复杂的UAF和竞争条件漏洞利用特别有用

2025-08-19 18:52:29

如何通过COM绕过AppLocker的约束语言模式(CLM)

# 绕过AppLocker约束语言模式(CLM)的COM技术详解 ## 1. 约束语言模式(CLM)概述约束语言模式(Constrained Language Mode, CLM)是PowerShell的一种安全限制机制，主要用于： - 限制PowerShell的访问权限 - 禁止使用`Add-Type`等功能 - 阻止利用反射方法启动post-exploitation工具 - 防御如"Invoke-Mimikatz"等依赖反射技术的工具检查当前语言模式： ```powershell

2025-08-19 18:51:36

三种新型的DDE混淆方法

# 三种新型DDE混淆方法详解 ## 引言 Microsoft Office产品已成为各种新型攻击手法的滋生地，从简单的数据注入（如DDE和CSV注入）到针对嵌入式遗留公式对象的高级攻击方法。随着反病毒行业对这些技术的检测能力提升，攻击者也在不断进化其混淆和变异技术。本文将详细介绍三种新型的DDE混淆方法。 ## CSV/DDE代码注入基础 ### CSV文件特性 - CSV（逗号分隔值）是一种简单的结构化数据格式 - Excel能够解析CSV文件并使用分隔符间的数据填充单元格 - 当文

2025-08-19 18:51:00

NOKKI恶意软件分析

# NOKKI恶意软件分析与防御指南 ## 一、NOKKI恶意软件概述 NOKKI是2018年初发现的新型恶意软件家族，与已知的KONNI恶意软件存在关联但又有显著区别。该恶意软件主要针对欧亚地区政府组织，特别是东南亚地区。 ### 主要特征： - 与KONNI恶意软件在代码和基础设施上有重叠 - 使用被入侵的合法服务器作为C2基础设施 - 主要分布在韩国的服务器 - 2018年发现两波攻击活动 - 诱饵文件的创建者和修改者均为"zeus" ## 二、NOKKI变种分析 ### 2.1

2025-08-19 18:50:18

使用Binary Ninja调试共享库

# 使用Binary Ninja调试共享库的详细教学文档 ## 1. 背景与概述在逆向工程中，动态分析嵌入式系统固件可以显著提高工作效率。当应用程序跳转到共享库时，大多数反汇编程序缺乏直接跟踪程序流程的方法。本教程将介绍如何结合gdb、Binary Ninja、Voltron和binjatron来动态分析共享库。 ## 2. 环境搭建 ### 2.1 目标端设置 - 使用运行Linux的Raspberry Pi系统（示例使用raspbian 4.14.50+） - 通过raspbian

2025-08-19 18:49:23

Roaming Mantis最新活动：iOS加密货币挖矿+通过恶意内容分发系统传播

# Roaming Mantis恶意活动分析与防护指南 ## 一、Roaming Mantis组织概述 Roaming Mantis是一个活跃的网络犯罪集团，最初通过存在漏洞的路由器进行DNS劫持来传播恶意安卓应用（MoqHao和XLoader）。该组织具有以下特点： - **快速进化**：恶意软件支持27种语言，覆盖亚洲、欧洲和中东大部分国家 - **多平台攻击**：同时针对Android和iOS设备 - **多样化攻击手段**：包括DNS劫持、钓鱼、加密货币挖矿等 - **全球范围活动

2025-08-19 18:48:29

初探内核下的文件管理技术：内核API

# Windows内核下的文件管理技术：内核API实现 ## 前言 Windows内核下的Rootkit开发技术学习。用户数据通常以文件形式存储在本地磁盘上，Rootkit等恶意软件需要操作文件的功能（增、删、查、改）。文件管理主要有三种方式： 1. 基于导出的内核API直接操作文件 2. 通过构造I/O请求包(IRP)发送IRP操作文件 3. 根据文件系统格式(NTFS)解析硬盘二进制数据本文重点介绍第一种方式——使用内核API实现文件操作。 ## 内核API概述内核API是一

2025-08-19 18:47:34

[Meachines] [Medium] Book SQLTA+PDF-XSS-File_Read+TRP00F 自动化权限提升+logrotate条件竞争权限提升

# SQL截断攻击与权限提升技术详解 ## 1. 信息收集阶段 ### 1.1 基础扫描使用nmap进行端口扫描： ```bash nmap -p- 10.10.10.176 --min-rate 1000 -sC -sV ``` 发现开放端口： - 22/tcp: OpenSSH 7.6p1 Ubuntu - 80/tcp: Apache httpd 2.4.29 (Ubuntu) ### 1.2 Web目录扫描使用feroxbuster进行目录扫描： ```bash feroxb

2025-08-19 18:35:30

浅谈如何让钓鱼攻击无所遁形

# 钓鱼攻击分析与防范全面指南 ## 一、钓鱼邮件发件人信息分析 ### 1. 修改昵称伪装 - **手法**：攻击者修改邮箱昵称伪造发件人身份 - **示例**：将昵称修改为"测试 " - **防范**： - 仔细查看完整的发件人信息，不只看昵称部分 - 检查邮箱地址与声称身份是否匹配 ### 2. 域名分析 - **判断方法**： - 使用whois查询域名注册信息 - 重点关注新注册域名（尤其是近期注册的） - 注意攻击者偏好使用国外注册的域名 - **常见伪装

2025-08-19 18:34:38

2024 SEKAI-CTF（nolibc speedpwn life_simulator_2）

# 2024 SEKAI-CTF Pwn题解教学文档 ## 1. nolibc题目解析 ### 1.1 题目概述 - 保护机制：Partial RELRO, No canary, NX enabled, PIE enabled - 限制：只能注册一个账户并登录该账户 - 关键漏洞：size是buffer长度不是整个chunk，可以溢出改系统调用号 ### 1.2 漏洞分析 ```c char *__fastcall alloc(int size) { struct chunk *nex

2025-08-19 18:33:43

攻防演练之迂回技战法真实案例

# 攻防演练之迂回技战法真实案例教学文档 ## 1. 案例背景与目标在攻防演练中，当面对一个只有登录框的目标系统（记为系统A）且常规测试无法突破时，可以采用迂回战术。本案例展示了如何通过寻找同类型站点、获取源码、代码审计最终发现漏洞并攻陷目标系统的完整过程。 ## 2. 攻击流程详解 ### 2.1 初始信息收集 1. **目标分析**：面对系统A的登录界面，常规渗透测试无果 2. **特征提取**：从HTML中提取关键字（如特定类名、函数名、接口路径等） 3. **测绘搜索**：使

2025-08-19 18:31:49

跳转到页