爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

DDoS新发现 steam平台被利用做反射源

# Steam平台A2S_INFO协议被利用进行DDoS反射攻击分析报告 ## 1. DDoS攻击概述 DDoS（分布式拒绝服务攻击）是网络世界中最令人头疼的安全问题之一，主要通过对网络带宽进行消耗性攻击，导致目标网络拥塞、丢包和重传率提高，使业务无法正常开展。 ### 1.1 DDoS攻击分类 DDoS攻击可分为两大类： 1. **流量攻击**： - 直接消耗网络带宽 - 代表类型：SYN Flood - 防御现状：高防普及后效果受限，防火墙也能有效遏制 2. *

2025-08-17 08:21:02

专注Web及移动安全[红日安全65期]

# Web及移动安全教学文档 ## 一、PE文件格式详解 ### 1. PE文件基本结构 - **DOS头**：每个PE文件以DOS头开始，包含"MZ"签名 - **PE头**：包含PE文件签名"PE\0\0"和COFF头 - **可选头**：包含重要信息如入口点地址、代码段和数据段大小 - **节表**：描述文件中各个节的属性 - **节数据**：实际包含代码和数据的节 ### 2. PE文件重要组成部分 - **导入表(Import Table)**：列出所有需要从DLL导入的函数 -

2025-08-17 08:20:30

[红日安全]代码审计Day16 - 深入理解$_REQUESTS数组

# 深入理解PHP中的$_REQUEST数组与安全审计 ## 1. $_REQUEST数组基础 ### 1.1 $_REQUEST数组的定义 `$_REQUEST`是PHP中的一个超全局数组，它包含了`$_GET`、`$_POST`和`$_COOKIE`数据的合集。但需要注意以下几点： - 数据是复制过去的，不是引用 - 默认情况下不包含`$_FILES`信息 - 数据顺序和覆盖规则由`php.ini`中的`request_order`或`variables_order`决定 ### 1

2025-08-17 08:19:19

揭秘某游戏公司遭DDoS勒索始末

# DDoS攻击防御实战指南：从勒索事件到全面防护体系 ## 一、DDoS攻击概述 DDoS(Distributed Denial of Service)分布式拒绝服务攻击是一种通过大量恶意流量淹没目标服务器或网络资源，使其无法提供正常服务的网络攻击方式。 ### 游戏行业面临的DDoS威胁 - 游戏公司是DDoS攻击的高频目标 - 攻击流量可达数百Gbps级别(案例中最高达600Gbps) - 可能导致日均损失300万元以上 - 严重时可导致公司倒闭或融资失败 ## 二、现代DDoS黑

2025-08-17 08:18:19

中睿攻击溯源和态势感知产品获评“2018年度明星产品奖”

# 中睿攻击溯源和态势感知产品技术解析 ## 一、产品概述中睿公司的"睿眼·攻击溯源系统"和"睿云·态势感知平台"在2018年中国信息通信研究院主办的"2018GOLF金牌运维领导力论坛"上荣获"2018年度明星产品奖"。这两款产品在网络安全领域具有显著的技术优势，已广泛应用于政府机关和大型企业。 ## 二、睿眼·攻击溯源系统详解 ### 2.1 核心功能 1. **资产盘点与实时监控**： - 支持复杂网络环境下的资产自动发现和持续监控 - 提供资产全生命周期管理能力

2025-08-17 08:17:41

中睿攻击溯源和态势感知产品获评“2018年度明星产品奖”

# 中睿攻击溯源和态势感知产品技术解析 ## 产品概述中睿公司开发的"睿眼·攻击溯源系统"和"睿云·态势感知平台"在2018年GOLF金牌运维领导力论坛上荣获"2018年度明星产品奖"。这两款产品专注于网络安全运维领域，解决了现代复杂网络环境下的关键安全问题。 ## 睿眼·攻击溯源系统 ### 核心功能 1. **资产盘点与实时监控** - 解决复杂网络环境下的资产发现与管理问题 - 提供全网资产的实时监控能力 2. **高级威胁发现** - 检测隐蔽性强的未知高

2025-08-17 08:16:26

疑似国内某知名团伙的最新挖矿脚本分析

# 挖矿脚本分析与防御教学文档 ## 一、恶意脚本概述本文分析的是一个名为`cr.sh`的恶意挖矿脚本及其关联的`zz.sh`脚本，疑似与国内知名的8220挖矿团伙有关。 ## 二、脚本功能分析 ### 1. cr.sh脚本功能 1. **系统信息收集**： - 执行`ps ax`、`netstat`、`crontab`、`ps`、`top`命令 - 将收集的信息保存为`tmp2.txt` - 上传到黑客服务器`http://46.249.38.186/rep.ph

2025-08-17 08:05:45

挖洞经验 | 价值$7500的Google MyAccount服务端点击劫持漏洞（Clickjacking）

# Google MyAccount 服务端点击劫持漏洞分析报告 ## 漏洞概述本报告详细分析了Google MyAccount服务端存在的一个点击劫持(Clickjacking)漏洞，该漏洞允许攻击者通过精心构造的恶意页面，诱骗用户执行非预期的操作，最终导致权限提升。Google为此漏洞支付了$7,500的赏金。 ## 漏洞发现过程 ### 初始发现 - 研究人员最初在测试business.google.com及其子域名时发现操作会跳转到myaccount.google.com -

2025-08-17 08:04:48

【缺陷周话】第14期：HTTP 响应截断

# HTTP 响应截断漏洞分析与防御指南 ## 1. HTTP 响应截断概述 HTTP响应截断（HTTP Response Splitting）是由于应用程序未对用户提交的数据进行严格过滤，当用户恶意提交包含CR（回车，即URL编码%0d或\r）和LF（换行符，即URL编码%0a或\n）的HTTP请求时，服务器可能会创建两个HTTP响应，攻击者可以控制第二个响应并加载攻击。 **CWE ID**: 113 - Improper Neutralization of CRLF Sequence

2025-08-17 08:04:12

SecWiki周刊（第250期）

# SecWiki周刊(第250期)安全技术深度解析 ## 一、Web安全漏洞与利用技术 ### 1. ThinkPHP远程命令执行漏洞 - **影响版本**：ThinkPHP 5.x (v5.0.23及v5.1.31以下版本) - **漏洞类型**：远程命令执行(RCE) - **利用工具**： - tp5-getshell.py：专门检测thinkphp5 RCE漏洞的工具 - **影响范围**：至少影响21套通用系统 - **技术要点**： - 漏洞源于框架对控制器名的过滤不严

2025-08-17 08:03:05

2018年高薪专业排名，信息安全居榜首

# 信息安全专业认证与职业发展教学文档 ## 一、2018年信息安全专业就业概况 1. **薪资排名**： - 2018年应届生平均招聘薪资：5183元 - 理工科求职者平均期望薪资：9177元，比文科人才高16% - 文科人才月薪增长瓶颈点：1万元 - 2018年毕业生TOP15高薪专业排名： 1. 信息安全 2. 软件工程 3. 计算机科学与技术 2. **行业吸引力**： - 2018年第二季度十大行业人才新引力指数：

2025-08-17 08:01:54

CVE-2018-1111复现环境搭建与dhcp命令注入

# CVE-2018-1111 DHCP客户端命令注入漏洞复现与分析 ## 漏洞概述 CVE-2018-1111是一个存在于Red Hat Enterprise Linux DHCP客户端中的命令注入漏洞。该漏洞影响Red Hat提供的DHCP客户端软件包dhclient的脚本文件： - RHEL 7: `/etc/NetworkManager/dispatcher.d/11-dhclient` - RHEL 6: `/etc/NetworkManager/dispatcher.d/10-

2025-08-17 08:00:56

跳转到页