爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

NewStarCTF2025-web解析

该文档没有简介

2025-11-21 13:20:25

NewStarCTF2025-web解析

# NewStarCTF 2025 Web题目解析与知识点教学 ## 目录 1. [Week 1 题目解析](#week1) 2. [Week 2 题目解析](#week2) 3. [Week 3 题目解析](#week3) 4. [Week 4 题目解析](#week4) 5. [Week 5 题目解析](#week5) --- ## Week 1 题目解析 ### 1.1 multi-headach3 **考点**: robots.txt协议、HT

2025-11-21 13:20:25

RCTF 部分题目wp

该文档没有简介

2025-11-21 13:18:03

RCTF 部分题目wp

# RCTF 题目综合教学文档 ## 一、Wanna Feel Love 题目解析 ### 1.1 Challenge 1：邮件隐写分析 #### 技术要点 - **文件格式**：EML格式邮件文件分析 - **编码方式识别**：Base64、Quoted-Printable等邮件编码 - **多部分邮件解析**：递归遍历MIME结构 #### 实现代码分析 ```python # 核心解码函数 def decode_part(part): # 获取传输编码类型 cte

2025-11-21 13:18:03

TFCCTF2024 pwn - mcguava 非预期：新的 leakless rce 技巧

该文档没有简介

2025-11-21 13:16:40

TFCCTF2024 pwn - mcguava 非预期：新的 leakless rce 技巧

# TFCCTF2024 pwn - mcguava 非预期解法：基于 mp_ 结构体的 leakless RCE 技巧 ## 1. 前言在 TFCCTF2024 的困难 pwn 题 mcguava 中，网上公开的解法大多通过 house of water 技术完成利用。本文介绍一种更优雅的非预期解法，该技巧在 glibc 高版本（包括 2.39）中均可使用，无需信息泄露即可实现 RCE。 ## 2. 新的 leakless RCE 技巧思路 ### 2.1 与经典 house of

2025-11-21 13:16:40

银狐木马样本深度分析与后门域名溯源

该文档没有简介

2025-11-21 13:14:54

银狐木马样本深度分析与后门域名溯源

# 银狐木马分析与溯源技术教学文档 ## 一、恶意软件分析基础 ### 1.1 银狐木马概述银狐木马是近年来活跃的恶意程序，具有以下特征： - 隐蔽性强，采用多种隐蔽技术 - 传播渠道多样（邮件附件、恶意链接、捆绑软件） - 攻击目标广泛（个人用户、企业、关键基础设施） - 功能包括信息窃取、后门植入、僵尸网络构建 ### 1.2 样本基本信息分析 - 文件名称：setup.exe（伪装成合法软件） - 文件格式：PE32可执行文件 - 文件大小：532KB - 编译时间：2024年10

2025-11-21 13:14:54

域渗透，bloodhound利用

该文档没有简介

2025-11-21 13:13:25

域渗透，bloodhound利用

# 域渗透与BloodHound利用实战教学 ## 概述本教学文档详细记录了从信息收集到域渗透完成的完整过程，重点演示了BloodHound在域环境渗透中的实际应用。 ## 环境信息 - 目标IP：10.10.11.93 - 域名：nanocorp.htb - 域控制器：DC01.nanocorp.htb - 操作系统：Microsoft Windows Server 2022 ## 第一阶段：信息收集 ### 端口扫描使用Nmap进行全端口扫描，识别开放服务： ```bash su

2025-11-21 13:13:25

一文读懂Android APP抓包和反编译&frida脱壳&APP单/双向认证&Root隐藏绕过技巧

该文档没有简介

2025-11-21 13:12:20

一文读懂Android APP抓包和反编译&frida脱壳&APP单/双向认证&Root隐藏绕过技巧

# Android APP安全测试全面指南：抓包、反编译与防护绕过 ## 0x1 前言移动安全测试已成为渗透测试工程师必备技能，本指南详细讲解Android APP抓包、反编译、frida脱壳、单/双向认证绕过及Root隐藏等核心技术。 ## 0x2 APP抓包技术 ### 一、抓包基础概念 - **常用工具**：Burpsuite、mitmproxy、Fiddle、Reqable（小黄鸟） - **抓包方式**：系统代理、AP热点抓包、透明代理 - **核心挑战**：SSL Pinn

2025-11-21 13:12:20

跳转到页