爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

实战分享 | 从Portswigger API Testing中入门 API 安全

# API安全实战：从PortSwigger API Testing入门 ## 前言 API（应用程序编程接口）是现代软件系统和应用程序之间通信和共享数据的核心组件。API安全测试至关重要，因为API中的漏洞可能会破坏网站的机密性、完整性和可用性。本文将基于PortSwigger的API测试实验，详细介绍API安全测试的关键技术和方法。 ## 实验环境 - **实验平台**: https://portswigger.net/web-security/api-testing/ - **测试

2025-08-18 02:47:57

虚假海啸警报恶意攻击的详细分析

# 虚假海啸警报恶意攻击分析教学文档 ## 1. 攻击概述 2018年11月，FortiGuard实验室发现针对日本公民的恶意垃圾邮件活动，这些邮件伪装成日本气象厅(JMA)的海啸预警通知，诱导用户点击恶意链接下载木马程序。 ### 1.1 攻击特点 - 使用虚假JMA域名(jma-go[.]jp)冒充真实域名(jma.go.jp) - 通过垃圾邮件传播，邮件内容存在语法问题，疑似机器翻译 - 攻击载荷随时间变化：最初部署Smoke Loader，后改为AZORult - 主要针对日本东北

2025-08-18 02:46:32

浅析IOTA中的WOTS签名

# Winternitz一次性签名(WOTS)在IOTA中的应用详解 ## 1. IOTA简介 IOTA是一个面向物联网市场的分布式账本项目，具有以下特点： - **数据结构**：使用有向无环图(DAG)而非传统区块链，称为Tangle - **交易机制**： - 免交易费 - 无矿工概念，用户自己验证交易并完成POW - POW难度低，适合物联网设备 - **共识机制**：目前依赖协调节点(coordinator node)防止51%攻击 - **三进制系统**： - 使

2025-08-18 02:45:06

静态链接可执行文件的ASLR保护机制

# 静态链接可执行文件的ASLR与RELRO保护机制深入解析 ## 1. 简介本文深入探讨了静态链接可执行文件的安全保护机制，特别是ASLR(地址空间布局随机化)和RELRO(只读重定位)在静态链接环境下的应用与挑战。主要内容包括： - 静态链接可执行文件的glibc初始化代码分析 - 静态链接可执行文件的攻击面分析 - RELRO和ASLR对静态链接可执行文件的重要性 - 关于静态链接可执行文件安全保护的常见误解 - 实际解决方案和原型工具(RelroS)的介绍 ## 2. 标准EL

2025-08-18 02:44:09

PHP无框架代码审计

# PHP无框架代码审计实战教程 ## 0x00 审计环境准备 - **运行环境**： - phpstudy (php5.6.27 + Apache + mysql) - Windows10 64位 - PHPStorm - **目标系统**：baijiacms - **部署方式**： - 将源码放到WWW目录 - 访问/install.php进行安装 ## 0x01 目录结构与路由分析 ### 1. 目录结构分析无框架PHP应用审计首先需要了解其目录结构：

2025-08-18 02:42:59

一次cs样本免杀实践

# CS样本免杀实践技术文档 ## 1. 项目概述本项目是一个针对Cobalt Strike (CS)生成的恶意样本进行免杀处理的实践项目，旨在绕过常见杀毒软件的检测机制。项目源码位于GitHub：[AvoidRandomKill](https://github.com/minhangxiaohui/AvoidRandomKill) ## 2. 技术要点 ### 2.1 免杀核心思路 1. **代码混淆与变形**：通过改变代码结构和执行流程，使杀毒软件难以识别恶意行为模式 2. **

2025-08-18 02:41:45

非常规环境下编辑器的一些Bypass思路

# 非常规环境下编辑器Bypass思路与技术详解 ## 1. 背景与概述在渗透测试、众测项目、运营商项目及攻防比赛中，经常会遇到经过二次修改或路径修复的内容管理系统(CMS)中的编辑器漏洞。这些编辑器(如eweb、ueditor等)通常被做了优化处理，包括路径修改、策略限制等，使得常规利用方法失效。本文总结了多种非常规环境下编辑器的Bypass思路和技术细节。 ## 2. 典型Bypass案例与技术解析 ### 2.1 Jupyter Notebook未授权访问Bypass **环境

2025-08-18 02:31:11

基于被钓鱼主机的快速应急响应

# Windows操作系统应急响应指南：基于被钓鱼主机的快速排查 ## 1. 应急响应概述 Windows系统被钓鱼后，攻击者通常会植入后门、窃取凭证或部署恶意软件。与Linux系统不同，Windows的排查需要关注更多特定领域，包括注册表、计划任务、WMI持久化等。 ## 2. 快速排查流程 ### 2.1 用户账户检查 1. **查看当前登录用户**： ```cmd whoami net user net localgroup administrators

2025-08-18 02:30:02

缓冲区溢出详细新手教程

# 缓冲区溢出漏洞利用详细教程 ## 1. 基本概念 ### 1.1 什么是缓冲区缓冲区是程序运行时使用的内存空间，用于存储程序当前使用的临时数据。例如： ```c #include int main() { char username[20]; // 分配20个字符的缓冲区 printf("Enter your name: "); scanf("%s", username); printf("Hello %s\n", username);

2025-08-18 02:29:08

更新版NSRminer加密货币挖矿机分析

# NSRminer加密货币挖矿机深入分析与防御指南 ## 一、NSRminer概述 NSRminer是一种利用EternalBlue漏洞传播的加密货币挖矿恶意软件，主要活跃于亚洲地区（特别是越南）。该恶意软件自2017年WannaCry爆发后持续存在，2018年11月出现重大更新版本。 ## 二、感染机制分析 ### 1. 通过Updater模块感染 **感染流程**： 1. 已感染旧版本的系统连接至tecate[.]traduires[.]com下载updater模块 2. Upd

2025-08-18 02:28:07

Debugging macOS Kernel For Fun

# macOS内核调试指南 ## 1. 准备工作 ### 1.1 硬件要求 - 调试目标机(被调试机器)：如iMac 2011 - 调试主机(运行调试器的机器)：如MacBook Pro 2009 - 连接方式：Firewire电缆(或通过Thunderbolt适配器的Firewire) ### 1.2 软件准备 - 下载与目标机macOS版本匹配的内核调试工具包(KDK) - 访问Apple Developer Portal Downloads - 必须与目标机的macOS版本和

2025-08-18 02:27:09

逆向工程 - 第1部分（基本编程概念）

# 逆向工程基础编程概念教学文档 ## 1. 变量初始化在逆向工程中，理解变量初始化是基础。以下是常见变量类型及其汇编表示： ### 变量类型 - **字符串(string)**：非原始类型但很重要 - **整型(int)**：基本整数类型 - **布尔型(Boolean)**：真/假值 - **字符型(char)**：单个字符 - **双精度(double)**：双精度浮点数 - **单精度(float)**：单精度浮点数 - **字符数组(char array)**：字符序列 ##

2025-08-18 02:26:09

跳转到页