爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

汇总Chrome、火狐、Safari对HTTP不安全警告计划

# 浏览器对HTTP不安全警告计划详解 ## 背景概述 HTTPS加密是现代互联网的重要组成部分，它通过SSL/TLS协议在浏览器和Web服务器之间提供身份验证和加密来创建安全连接，帮助用户避免信息窃听和篡改。常规HTTP连接是明文传输，网络上的其他人都可以拦截、篡改数据，使用户面临安全风险。 ## 各浏览器实施计划 ### Google Chrome Chrome浏览器在多个版本中逐步升级对HTTP不安全警告： 1. **Chrome 56**： - 对收集密码和信用卡信息的

2025-08-17 14:49:39

深入解析由黑客组织DarkHydrus使用的Powershell恶意软件

# DarkHydrus PowerShell恶意软件深入分析与防御指南 ## 一、概述 DarkHydrus是一个针对中东组织的APT黑客组织，使用高度定制的PowerShell恶意软件进行攻击。本文档将详细分析该恶意软件的工作原理、技术细节及防御方法。 ## 二、攻击链分析 ### 1. 初始感染阶段 - **传播方式**：鱼叉式钓鱼邮件包含受密码保护的RAR附件 - **文件类型**：RAR内包含.iqy(Internet查询文件) - **MD5哈希**：377cfd5b9aad

2025-08-17 14:49:11

“撬锁”实战：绕过云锁提权某游戏私服

# 绕过云锁提权的技术分析与防御措施 ## 技术背景本文介绍了一种在Windows Server 2008环境下绕过云锁防护软件进行提权的技术方法。攻击者通过已有的shell权限（system级别）最终获取了管理员远程桌面访问权限。 ## 环境分析 1. 初始权限确认： - 执行`whoami`确认当前为`system`权限 - 服务器系统：Windows Server 2008 2. 防护软件检测： - 通过`tasklist /svc`发现云锁进程运行中

2025-08-17 14:48:02

挖洞经验 | 看我如何发现雅虎XSSi漏洞实现用户信息窃取

# 雅虎XSSi漏洞分析与利用教学文档 ## 1. XSSi漏洞概述跨站脚本包含漏洞(XSSi, Cross-Site Script Inclusion)是一种允许攻击者绕过同源策略(SOP)窃取特定类型数据的安全漏洞。其核心原理是利用``标记的src属性突破同源策略限制，因为浏览器不会阻止网页加载来自第三方域的脚本资源。 ### 1.1 XSSi与XSS的区别 - XSS：在目标网站注入恶意脚本，影响该网站的用户 - XSSi：在自己的恶意页面包含目标网站的脚本，窃取目标网站用户数据

2025-08-17 14:47:22

极棒 CAAD 登陆 DEF CON：腾讯安全云鼎实验室上演防御病毒的高端操作

# 基于人工智能的恶意软件检测与免杀对抗技术 ## 1. 背景与挑战 ### 1.1 传统检测方法的局限性 - 基于病毒代码文件特征的传统检测方法面临挑战 - 病毒开发者使用多种手段实现免杀： - 修改特征码 - 指令加花 - 软件加壳 - 修改PE文件 ### 1.2 免杀技术商业化 - 免杀技术已从黑客专业技能变为低价服务： - 暗网价格：370美金 - 国内价格：1800元人民币 ## 2. 人工智能在恶意软件检测中的应用 ### 2.1 人工智能检测的优

2025-08-17 14:46:32

搭载 AI 引擎腾讯云云镜开启全面防护模式

# 腾讯云云镜主机防护系统教学文档 ## 一、云镜系统概述腾讯云云镜主机防护系统是一款基于AI和大数据技术的云服务器安全防护解决方案，主要功能包括： - 实时检测和防御黑客入侵行为 - 漏洞风险扫描与管理 - 恶意文件检测与防护 - 安全事件预警与响应 ## 二、核心技术特点 ### 1. AI+大数据双引擎驱动 - **AI检测引擎**：检出率高达92%，比传统安全规则引擎(70%)高出20个百分点 - **持续学习能力**：通过云端每日百万样本训练，识别率和准确率持续提升 - **

2025-08-17 14:45:53

技术讨论 | 通过SSRF漏洞攻击Docker远程API获取服务器Root权限

# 通过SSRF漏洞攻击Docker远程API获取服务器Root权限技术分析 ## 1. Docker远程API概述 Docker远程API是Docker提供的用于远程管理Docker容器的RESTful接口。默认情况下，Docker Daemon通过Unix Socket运行（`unix:///var/run/docker.sock`），但可以配置为通过TCP端口开放。 ### 1.1 开启Docker远程API 在Ubuntu系统中，可通过以下步骤开启Docker远程API： 1.

2025-08-17 14:45:20

SecWiki周刊（第228期）

# 网络安全技术周刊(SecWiki 228期)深度解析与教学指南 ## 一、安全资讯与行业动态 ### 1.1 网络空间国际治理研究基地 - 首批国家级研究基地成立，标志着我国网络空间治理进入新阶段 - 研究方向：国际网络空间规则制定、跨境数据流动、网络主权等 ### 1.2 CNCERT网络安全引擎比赛 - 国家互联网应急中心主办的技术竞赛 - 比赛内容：网络安全检测引擎开发与优化 - 报名要求：团队参赛，需提交技术方案 ## 二、Web安全技术专题 ### 2.1 渗透测试全流程

2025-08-17 14:43:56

文件上传限制绕过技巧

# 文件上传限制绕过技术详解 ## 1. 文件上传漏洞概述文件上传漏洞是Web安全中常见的一种漏洞形式，攻击者利用Web应用程序允许上传文件的功能，将恶意代码植入服务器，通过URL访问执行代码。安全性较高的Web应用通常会有各种上传限制和过滤机制。 ## 2. 客户端验证绕过 ### 2.1 客户端验证机制客户端验证通过JavaScript、VBScript或HTML5在文件发送至服务器前进行验证，特点是响应速度快但安全性低。 ### 2.2 绕过方法 1. **禁用JavaScr

2025-08-17 14:42:36

SecWiki周刊（第232期）

# Web安全与系统安全技术深度解析 ## 1. Web安全技术 ### 1.1 HTTP Referer限制绕过技术 HTTP Referer头是Web应用中常用的安全控制机制，但存在多种绕过方法： - **空Referer**：通过``标签或JavaScript的`window.open()`方法发送空Referer - **HTTPS到HTTP**：浏览器不会发送Referer当从HTTPS页面跳转到HTTP页面 - **Rel="noreferrer"**：使用``标签的nore

2025-08-17 14:41:57

红日安全|渗透测试指南电子书籍免费下载

# 红日安全渗透测试靶场指南教学文档 ## 一、Vulnhub简介 Vulnhub是一个综合渗透测试靶场平台，包含各种漏洞环境，可使用VMware或VirtualBox等虚拟平台运行。每个实验都从信息收集、漏洞利用到主机提权等完整流程进行练习。 ### 适用人群 - 渗透测试人员 - 代码审计人员 - 安全相关人员 ### Vulnhub使用教程 1. 访问官网：https://www.vulnhub.com/ 2. 选择靶场（如BSidesTLV: 2018 CTF） 3. 阅读靶场描

2025-08-17 14:30:57

TLS 1.3协议正式发布，下一代互联网安全协议诞生

# TLS 1.3协议详解与实施指南 ## 一、TLS 1.3概述 TLS 1.3是互联网工程任务组(IETF)于2018年8月正式发布的传输层安全协议最终版本(RFC 8446)，作为SSL/TLS协议家族的最新成员，它在安全性、性能和隐私方面带来了重大改进。 ### 协议发展历史 - SSL协议已有20多年历史 - TLS是SSL的升级版本 - TLS 1.3是迄今为止改动最大的版本 ## 二、TLS 1.3核心改进 ### 1. 安全性增强 - **加密更多握手过程**：保护免受

2025-08-17 14:30:25

跳转到页