爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

PWN - House of einherjar (unlink) x off by one (null)

# House of Einherjar (unlink) 与 off by one (null) 漏洞利用技术详解 ## 一、House of Einherjar (unlink) 技术 ### 1. 技术原理 House of Einherjar 是一种利用堆溢出漏洞结合 unlink 机制的攻击技术，主要特点是通过构造伪造的堆块(chunk)来欺骗 malloc 的内存管理机制。 #### 核心机制： - 利用向前合并(forward consolidation)机制 - 通过修改

2025-08-19 10:57:18

CVE-2023-49070&&CVE-2020-9496 OFBIZ XML-RPC漏洞分析

# Apache OFBiz XML-RPC漏洞分析（CVE-2023-49070 & CVE-2020-9496） ## 1. CVE-2020-9496漏洞分析 ### 1.1 漏洞概述 Apache OFBiz未授权远程代码执行漏洞，影响版本：Apache OFBiz < 17.12.04 ### 1.2 环境搭建 1. 下载受影响版本(17.12.03)：https://downloads.apache.org/ofbiz/ 2. 配置并编译项目 3. 运行org.apache.o

2025-08-19 10:55:56

如何检测并清除WMI持久性后门

# WMI持久性后门检测与清除技术指南 ## 1. WMI持久性后门概述 Windows Management Instrumentation (WMI)事件订阅已成为攻击者在端点上建立持久性后门的流行技术。攻击者利用WMI功能订阅事件并在事件触发时执行恶意代码，实现系统持久化驻留。 ### 1.1 WMI基本概念 WMI是微软对基于Web的企业管理(WBEM)规范的实现，使用公共信息模型(CIM)行业标准表示系统组件。关键组件包括： - **事件过滤器**：描述WMI传递事件的条件 -

2025-08-19 10:54:40

MuddyWater最新攻击活动分析

# MuddyWater APT组织攻击活动技术分析文档 ## 一、组织概述 MuddyWater是一个自2017年出现的APT组织，主要攻击目标包括： - 主要目标国家：伊朗、沙特阿拉伯 - 次要目标国家：约旦、土耳其、阿塞拜疆、巴基斯坦、阿富汗 - 其他受影响地区：马里、奥地利、俄罗斯、巴林等攻击目标类型： - 政府组织 - 军事实体 - 电信公司 - 教育机构 ## 二、攻击技术细节 ### 1. 初始感染向量攻击方式：鱼叉式钓鱼攻击 - 使用启用宏的Office 97-2

2025-08-19 10:54:04

取证分析之逆向服务器提权开启3389远程连接工具

# 逆向分析：服务器提权开启3389远程连接工具 ## 1. 程序基本信息 - **MD5值**: 58946C2FE49563591EBE0D61F457DE0A - **文件大小**: 178 KB (182,526 字节) - **病毒家族名**: Virus.Win32.Parite.a - **用途**: 黑客攻击网站获取Webshell后提升服务器权限，用于站点和数据库服务器分离情况下延伸权限到数据库服务器并开启3389远程连接 ## 2. 主要行为分析 ### 2.1 注册

2025-08-19 10:53:02

TeleBots组织Exaramel后门分析

# TeleBots组织Exaramel后门深度分析教学文档 ## 一、概述 Exaramel后门是TeleBots组织使用的新型恶意软件，与Industroyer主后门存在大量代码重叠，这一发现将Industroyer、TeleBots、NotPetya和BlackEnergy等恶意软件家族关联在一起。 ## 二、Win32/Exaramel后门分析 ### 2.1 初始感染与部署 1. **Dropper特性**： - 使用Microsoft Visual Studio编译

2025-08-19 10:52:00

GandCrab V5分析

# GandCrab V5勒索软件深度分析与防护指南 ## 1. GandCrab V5概述 GandCrab是一种勒索软件即服务(RaaS)，于2018年9月27日发布了V5版本。该勒索软件通过加密受害者文件并要求支付加密货币赎金来获利。 ### 主要特征： - 采用多种感染机制 - 使用漏洞提权技术 - 文件加密后扩展名随机化 - 会修改桌面墙纸 - 提供勒索软件即服务模式 ## 2. 感染向量分析 GandCrab V5通过多种方式传播： 1. **远程桌面连接**：利用弱安全

2025-08-19 10:51:04

攻击者是如何隐藏恶意VBA 代码行为的

# 恶意VBA代码隐藏技术详解 ## 1. 进程创建方法比较在VBA中创建进程有多种方法，每种方法都有其优缺点： ### 1.1 传统方法 - **Shell$、Shell或WScript.Shell.Run** - 父进程显示为Office应用程序进程 - 容易被发现，特别是创建powershell.exe时 - 业务进程常用这些方法运行reg.exe、ping.exe、cmd.exe等 ### 1.2 WMI方法 - **使用WMI创建进程** - 进程由wmipr

2025-08-19 10:50:16

Octopus恶意软件分析

# Octopus恶意软件分析教学文档 ## 1. 概述 Octopus是一种针对中亚地区的恶意软件，最早于2018年4月被发现。该恶意软件伪装成哈萨克斯坦反政府组织的通信软件进行传播，主要针对因政府禁止Telegram而寻找替代通信工具的用户。 ## 2. 传播方式 - **传播载体**：打包成名为`dvkmailer.zip`的ZIP文件 - **时间戳**：文件创建时间为2018年2-3月 - **社会工程**：利用哈萨克斯坦禁止Telegram的背景，伪装成替代通信软件 - **

2025-08-19 10:49:23

诡计重现—通过使用PyREbox工具分析新的RTF活动

# 恶意RTF文档分析与PyREbox工具使用教学 ## 1. 攻击活动概述思科Talos发现的新型恶意软件活动特点： - 不再使用"Agent Tesla"或"Loki信息窃取者"等常见木马 - 使用修改后的攻击链绕过防病毒检测 - 主要威胁能力： - 窃取Chrome、Firefox、Outlook等软件的登录凭证 - 屏幕截图捕获 - 网络摄像头记录 - 安装其他恶意软件 ## 2. 技术分析流程 ### 2.1 初始感染阶段攻击链与FormBook恶意软件活

2025-08-19 10:48:29

UI for Apache Kafka 两个远程代码执行漏洞分析

# UI for Apache Kafka 远程代码执行漏洞分析与复现指南 ## 漏洞概述 UI for Apache Kafka（原Kafdrop）是一款流行的Kafka集群管理工具，提供了Web界面用于监控和管理Kafka集群。该工具存在两个严重的远程代码执行漏洞： 1. **CVE-2023-5217**：通过JMX端口的不安全配置导致的RCE漏洞 2. **CVE-2023-5220**：通过Kafka Connect功能的不安全反序列化导致的RCE漏洞这两个漏洞都允许攻击者在

2025-08-19 10:37:29

burpsuite官方靶场之命令注入

# Burp Suite官方靶场之命令注入攻击技术详解 ## 1. 命令注入基础概念命令注入是一种安全漏洞，攻击者能够在应用程序中注入并执行非预期的系统命令。这种漏洞通常发生在应用程序将用户输入直接传递给系统shell执行时。 ## 2. 简单命令注入攻击 ### 2.1 攻击目标成功执行`whoami`命令查看当前用户身份 ### 2.2 攻击步骤 1. 访问商品展示页面，查看商品详情 2. 在库存检查功能处进行抓包 3. 发现传递`productId`和`storeId`参数

2025-08-19 10:36:43

跳转到页