爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

恶意垃圾邮件附件中新出现的文件类型概览

# 恶意垃圾邮件附件中新出现的文件类型概览 ## 引言随着网络攻防的演进，网络犯罪分子不断开发新的更具创造性的恶意软件传播方式。研究人员发现最近的垃圾邮件攻击活动中出现了一些之前很少用到的文件类型。本教学文档将详细介绍这些新型恶意文件类型及其传播机制。 ## 传统恶意文件类型回顾 2017年报告中发现的常见恶意文件类型包括： - .XLS - .PDF - .JS - .VBS - .DOCX - .DOC - .WSF - .XLSX - .EXE - .HTML ## 新出现的恶

2025-08-19 02:44:38

Swagger-UI 反射型 XSS

# Swagger-UI 反射型 XSS 漏洞分析与利用教学文档 ## 一、Swagger-UI 简介 Swagger-UI 是一个开源项目，提供了一个直观的用户界面来查看API文档，并允许用户直接从文档中发送请求、查看响应，从而测试和调试API。主要功能： - API文档可视化展示 - 交互式API测试 - 支持多种API规范入口页面通常为：`swagger-ui.html` ## 二、漏洞概述 ### 漏洞类型反射型跨站脚本攻击(XSS) ### 影响版本多个版本的Sw

2025-08-19 02:43:59

剖析 KHALESI INFOSTEALER 恶意软件

# Khalesi Infostealer 恶意软件深度分析报告 ## 1. 恶意软件概述 Khalesi Infostealer 是2018年8月底被发现的信息窃取类恶意软件，属于Kpot恶意软件家族的一部分。该恶意软件主要针对Windows系统，通过多种技术手段窃取用户敏感信息并发送到C2服务器。 ### 1.1 变种类型 - **VB6编译变种**：使用Visual Basic 6编译器编译 - **常规PE编译变种**：使用标准PE编译器编译 ## 2. 技术分析 ### 2.

2025-08-19 02:33:23

Mac应用CoinTicker无需用户权限就可安装后门

# CoinTicker恶意软件分析报告与防御指南 ## 1. 恶意软件概述 CoinTicker是一款伪装成加密货币价格追踪工具的Mac应用程序，实际上会在用户不知情的情况下安装两个开源后门：EvilOSX和EggShell。 ### 1.1 恶意软件特点 - 不需要用户权限或root权限即可运行 - 使用合法的功能作为掩护 - 通过GitHub托管恶意载荷 - 创建持久化机制确保长期驻留 - 使用加密技术隐藏恶意行为 ## 2. 恶意行为分析 ### 2.1 初始感染流程 1.

2025-08-19 02:32:11

基于自动化生成后缀越狱大模型

### 基于自动化生成后缀的大模型越狱技术分析与复现 **作者：奇安信攻防社区** --- #### **1. 背景与意义** - **越狱（Jailbreaking）定义**：通过特定输入绕过大模型（如GPT-4、Claude等）的安全对齐机制，使其生成有害、敏感或违反伦理的内容。 - **研究价值**：该工作提出了一种自动化生成对抗性后缀（Adversarial Suffix）的方法，显著提升了越狱成功率，成为大模型安全领域的里程碑式研究，引用超300次。 ---

2025-08-19 02:31:11

SSRF漏洞：URL绕过方法以及原理案例详细讲解

# SSRF漏洞：URL绕过方法及原理详解 ## 0x00 内容概述本文档详细讲解SSRF漏洞的URL绕过方法及原理，包含以下核心内容： 1. SSRF场景绕过方式(URL by Pass) 2. 盲注SSRF 3. SSRF漏洞判断方法 4. 靶场示例 5. 防御方法 ## 0x01 漏洞概述 **SSRF**(Server-Side Request Forgery:服务器端请求伪造)主要针对Web应用中的跳转功能。当网站存在"url跳转"场景时，可能存在SSRF漏洞。 **核心机

2025-08-19 02:30:22

使用合法网站制作C2

# 利用合法网站构建隐蔽C2通信的教学文档 ## 概述本教学文档详细介绍了如何利用合法网站（如FreeBuf、微步社区等）作为命令与控制（C2）服务器的隐蔽通信方法。这种方法通过将恶意Payload托管在受信任网站的公开页面上，利用网站的正常流量来隐藏恶意活动，从而绕过防火墙和安全检测。 ## 核心原理 1. **隐蔽通信**：利用合法网站的公开页面托管Base64编码的恶意命令 2. **绕过检测**：利用受信任网站的域名和流量模式，避免触发安全警报 3. **动态更新**：攻击者可

2025-08-19 02:29:41

[Vulnhub]Vulnix 通过NFS挂载+SSH公钥免密登录权限提升

# Vulnhub Vulnix 靶机渗透测试教学文档 ## 1. 靶机信息 - 靶机名称: Vulnix - IP地址: 192.168.8.103 - 操作系统: Ubuntu Linux (基于OpenSSH版本信息判断) - 难度等级: 中等 ## 2. 初始信息收集 ### 2.1 端口扫描使用Nmap进行全端口扫描: ```bash nmap -p- 192.168.8.103 -sV -sC --min-rate 1000 ``` 扫描结果: ``` PORT

2025-08-19 02:28:31

登录账户密码字典暴力破解攻击——hydra 工具详细使用教程

# Hydra暴力破解工具详细使用教程 ## 0x00 简介暴力破解攻击是一种通过自动化手段尝试猜测密码或密钥的方法，常见于密码破解领域。密码通常以加密形式存储于数据库中。暴力破解可以通过在线方式针对HTTP、HTTPS、SSH、FTP等多种服务进行，也可以采用离线方式，尤其是在获取到加密密码文件后，通过离线匹配以寻找对应密码。尽管暴力破解方法可能显得原始，并对服务器造成较大负担，但目前许多验证码等防破解措施并不能完全阻止其发挥作用。破解目标不仅限于登录系统，还可以针对FTP、HTTP

2025-08-19 02:27:27

渗透测试 | 详解前端漏洞触发后端RCE

# 前端漏洞触发后端RCE渗透测试技术详解 ## 一、技术背景与原理在实际渗透测试中，经常会遇到目标系统使用带有后台RCE漏洞的CMS系统，但由于缺乏直接访问权限而无法利用。本技术通过前端漏洞（如XSS）间接触发后端RCE漏洞，实现权限提升。 **核心原理**：利用前端漏洞（如XSS）作为跳板，构造恶意请求触发后端存在的RCE漏洞，实现从低权限前端到高权限后端的攻击链。 ## 二、实验环境搭建 ### 1. 靶机环境 - 使用DVWA（Damn Vulnerable Web Appl

2025-08-19 02:26:18

记一次实战绕过计算型验证码

# 绕过计算型验证码实战教学文档 ## 1. 场景介绍目标网站：某已授权的违法网站后台登录页面验证码类型：加法计算型验证码（如"29+8"）攻击目的：绕过验证码进行弱口令爆破 ## 2. 工具准备 - HTTP抓包测试工具（如Burp Suite、TangGo测试平台） - 第三方验证码识别API服务 - 弱口令字典 ## 3. 攻击流程详解 ### 3.1 数据抓取阶段 1. **拦截验证码请求**： - 打开HTTP抓包工具的拦截功能 - 在浏览器中刷新验证码

2025-08-19 02:25:14

实战案例 | 绕过计算型验证码

# 绕过计算型验证码实战教学文档 ## 1. 场景介绍本教学案例针对一个已授权的违法网站后台页面，演示如何通过HTTP模糊测试工具和第三方API调用绕过加法型验证码识别，从而进行后台弱口令爆破测试。 ## 2. 工具准备 - TangGo测试平台（HTTP模糊测试工具） - HTTP抓包测试工具（内置浏览器功能） - 第三方验证码识别API服务 ## 3. 测试流程详解 ### 3.1 数据抓取阶段 1. **访问目标网站**：打开HTTP抓包测试工具的内置浏览器，访问目标网站登

2025-08-19 02:24:33

跳转到页