爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

内网渗透 / 转发代理

# 内网渗透与转发代理技术详解 ## 0x01 内网转发基础概念内网转发是指在渗透测试过程中，通过端口转发或设置代理服务器，使攻击机能够访问和操作内网中其他不可直接访问的机器。 ### 端口映射 - 将内网(LAN)IP地址映射成公网(WAN)IP地址 - 用户访问映射端口时，请求被转移到内网特定服务主机 ## 0x02 Socket协议与Socks协议 ### Socket协议 - 计算机之间通信的约定或方式 - 通过Socket可以实现计算机间的数据收发 ### Socks协议

2025-08-18 07:02:41

我是如何入侵Facebook: 第一部分

# Facebook子域密码重置漏洞分析与利用教学 ## 漏洞背景本教学文档基于安全研究员Alaa在2020年发现的Facebook子域(legal.tapprd.thefacebook.com)密码重置漏洞。该漏洞允许攻击者未经授权重置任意用户密码，最终获得管理员权限。Facebook为此漏洞支付了7500美元的赏金。 ## 漏洞发现过程 ### 目标选择 - 目标子域: `https://legal.tapprd.thefacebook.com` - 选择依据: 受到之前"HTML

2025-08-18 07:01:45

记一次通过代码审计完成的渗透

# 通过代码审计完成的渗透测试教学文档 ## 1. 信息收集阶段 ### 1.1 基础信息收集 - 使用百度搜索目标学校相关站点 - 收集目标域名：example.edu.cn - 使用子域名扫描工具 - 进行C段扫描 ### 1.2 目录扫描 - 使用railgun工具对各个域名进行目录扫描 - 发现备份文件泄露漏洞：`/www.rar` 包含网站源码 ## 2. 初步渗透尝试 ### 2.1 备份文件分析 - 下载并解压www.rar备份文件 - 发现三个可疑文件，实为通过phpm

2025-08-18 07:00:44

JWT渗透姿势

# JWT渗透姿势详解 ## 1. JWT基础概念 JWT(JSON Web Token)是一种开放标准(RFC 7519)，用于在网络应用环境间安全地传递声明(claims)。它由三部分组成，用点(.)分隔： 1. **Header**：包含令牌类型和签名算法 2. **Payload**：包含声明(claims)，即用户数据和其他元数据 3. **Signature**：用于验证令牌完整性的签名 ### 1.1 JWT结构示例 ``` eyJhbGciOiJIUzI1NiIsInR

2025-08-18 06:59:44

漏洞分析 | LangChain代码注入漏洞（CVE-2023- 36281）

# LangChain代码注入漏洞(CVE-2023-36281)分析报告 ## 漏洞概述 LangChain是一个LLM(大型语言模型)编程框架，通过可组合性使用LLM构建应用程序。在0.0.171至0.0.312版本中，存在一个严重的代码注入漏洞，远程攻击者可以通过`load_prompt`函数的JSON文件来执行任意代码。 ## 受影响版本 - 受影响版本范围：0.0.171 ≤ LangChain < 0.0.312 - 修复版本：0.0.312及以上 ## 漏洞原理分析 ##

2025-08-18 06:58:48

WebCobra挖矿软件分析

# WebCobra挖矿恶意软件深度分析与防御指南 ## 一、概述 WebCobra是一种利用受害者计算机资源进行加密货币挖矿的恶意软件，由McAfee实验室研究人员发现。该恶意软件会根据系统架构（x86或x64）选择不同的挖矿策略，具有高度隐蔽性和环境适应性。 ### 1.1 挖矿恶意软件特点 - 静默运行，难以检测 - 主要症状为系统性能下降 - 增加电力消耗 - 主要挖掘Monero和Zcash加密货币 - 与加密货币价格走势正相关 ### 1.2 传播方式 - 通过流氓安装程序传

2025-08-18 06:58:21

传递哈希的另类用法(pth)

# 传递哈希(PTH)的多种利用方式详解 ## 1. 传统PTH方法 ### 1.1 Metasploit中的PTH ```bash msf > use exploit/windows/smb/psexec msf exploit(psexec) > set SMBPass e52cac67419a9a224a3b108f3fa6cb6d:8846f7eaee8fb117ad06bdd830b7586c msf exploit(psexec) > exploit ``` ### 1.2 C

2025-08-18 06:57:10

记录一次登录框迂回渗透

# 登录框迂回渗透实战教学文档 ## 前言在HVV行动、SRC挖掘和定点测试中，登录页面是常见目标。传统渗透方法包括： - 注入攻击 - 逻辑漏洞（如忘记密码功能） - 寻找敏感接口/目录 - 0day/Nday漏洞利用 - 字典爆破本案例展示了一种非传统的迂回渗透方法，通过关联系统获取登录凭证。 ## 案例背景目标：某学校招新系统登录页面初始尝试失败的方法： - 注入点测试 - 敏感目录/接口扫描 - 字典爆破 ## 渗透步骤详解 ### 0x01：信息收集与云桌面服务发现

2025-08-18 06:56:14

mssql攻防探究

# MSSQL攻防技术全面指南 ## 一、基础信息探测 ### 1. 使用Nmap进行扫描 ```bash # 查找MSSQL相关的NSE脚本 locate *.nse | grep ms-sql # 扫描MSSQL版本信息 nmap -p 1433 --script ms-sql-info 192.168.3.130 # 暴力破解MSSQL账号 nmap -p1433 --script ms-sql-brute --script-args userdb=users.txt,passd

2025-08-18 06:45:31

CVE-2023-3390 Linux 内核 UAF 漏洞分析与利用

# Linux内核UAF漏洞CVE-2023-3390分析与利用教学文档 ## 漏洞概述 CVE-2023-3390是Linux内核netfilter子系统nftables组件中的一个use-after-free漏洞。该漏洞源于`nf_tables_newrule()`函数在异常处理分支中释放rule和其引用的匿名set时，未能正确设置set的状态为inactivate，导致批处理中后续请求仍能访问已被释放的set，最终可能导致双重释放(double free)问题。 ## 漏洞背景知识

2025-08-18 06:43:44

一次前端加密逆向分析

# 前端加密逆向分析教学文档 ## 1. 背景介绍本文档基于某网站登录界面的前端加密逆向分析案例，详细讲解如何通过浏览器开发者工具定位加密函数、分析加密算法，并最终实现加密/解密脚本的编写过程。 ## 2. 初步观察 1. 目标网站登录界面选择"密码登录"方式 2. 抓包发现： - 请求中没有明文账户密码 - 有一串Base64编码数据 - 响应内容为"手机号未注册" 3. Base64在线解码失败，推测前端进行了数据包加密 ## 3. 加密过程分析 ### 3.

2025-08-18 06:42:33

MrRobot渗透测试报告

# MrRobot 渗透测试教学文档 ## 1. 靶机概述 - **靶机名称**: MrRobot - **难度等级**: 中级(CTF) - **发布日期**: 2016年6月28日 - **目标**: 获取root权限并找到三个隐藏密钥(key1~3) - **特点**: 基于《机器人先生》剧集，不涉及高级开发或逆向工程 ## 2. 环境准备 ### 2.1 网络配置 - 将虚拟机网络模式设置为NAT - 确保攻击机(Kali Linux)与靶机在同一局域网 ### 2.2 所需工

2025-08-18 06:42:03

跳转到页