爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

如何使用几个简单步骤绕过Defender

该文档没有简介

2025-08-24 04:51:38

如何使用几个简单步骤绕过Defender

# 绕过Windows Defender的详细技术指南 ## 1. AV工作原理概述在深入绕过技术之前，我们需要理解Windows Defender等防病毒软件的基本工作原理： ### 1.1 签名检测 - **基本功能**：将文件或文件部分的哈希值与已知恶意文件数据库比较 - 检测方式： - 整个文件的哈希值匹配 - 特定字节序列或字符串的匹配 - 关键代码段的特征识别 ### 1.2 启发式检测 - 当签名检测不足时使用的高级检测方法 - 工作原理： - 在安全环境

2025-08-24 04:51:38

记一次Office宏样本分析

该文档没有简介

2025-08-24 04:50:48

记一次Office宏样本分析

# Office宏病毒样本分析教学文档 ## 1. 样本概况 ### 1.1 测试环境及工具 - **运行平台**: Windows 7 x64 - **进程监控工具**: ProcessHacker - **调试分析工具**: powershell_ise、Visual Studio 2019 ### 1.2 样本基本信息 - **文件名称**: a474c4ea67fd30e80ca375370d19dd0712997889814c2960d8a41c2856092ce5.doc -

2025-08-24 04:50:48

Linux Kernel Pwn Part 1

该文档没有简介

2025-08-24 04:48:40

Linux Kernel Pwn Part 1

# Linux Kernel Pwn 教学文档 - Part 1 ## 内核保护机制 ### 1. Kernel Stack Canaries - 类似于用户空间的栈保护机制 - 内核编译时启用，无法禁用 - 使用`__readgsqword(0x28u)`读取canary值 ### 2. KASLR (Kernel Address Space Layout Randomization) - 类似于用户空间的ASLR - 每次开机随机化内核加载基地址 - 控制方式： - 启用：`-ap

2025-08-24 04:48:40

Linux Kernel Pwn Part 2

该文档没有简介

2025-08-24 04:47:48

Linux Kernel Pwn Part 2

# Linux Kernel Pwn 绕过保护机制详解 ## 1. 引言本文详细讲解如何绕过Linux内核中的各种保护机制，包括SMEP、KPTI和SMAP。这些保护机制旨在防止内核漏洞被利用，但通过精心构造的利用技术，攻击者仍然可以绕过这些保护。 ## 2. SMEP绕过技术 ### 2.1 SMEP概述 SMEP (Supervisor Mode Execution Protection)保护机制在kernel-mode下将userspace地址标记为non-executable

2025-08-24 04:47:48

Windows Kernel Exploitation Notes(一)——HEVD Stack Overflow

该文档没有简介

2025-08-24 04:46:39

Windows Kernel Exploitation Notes(一)——HEVD Stack Overflow

# Windows内核漏洞利用教程：HEVD栈溢出漏洞分析与利用 ## 环境搭建 ### 所需工具 - **OSR Loader 3.0**: 用于驱动加载 - **HEVD源码与HEVD_3.0**: 从Github获取 - **调试环境**: WinDbg + VMware双机调试 ### 推荐环境配置 - 物理机OS: Windows 10 20H2 x64 - 物理机WinDbg: 10.0.17134.1 - 虚拟机OS: Windows 7 SP1 x86 - VMware:

2025-08-24 04:46:39

内核漏洞利用入门 Part 1

该文档没有简介

2025-08-24 04:34:44

内核漏洞利用入门 Part 1

# 内核漏洞利用入门 Part 1：Double Fetch 漏洞分析与利用 ## 1. 前言本文旨在介绍内核漏洞利用的基础知识，特别是针对一种称为"Double Fetch"的条件竞争漏洞。内核漏洞利用常被认为难以学习，但通过系统化的方法和实践练习，可以逐步掌握相关技能。 ## 2. 前置知识在开始学习前，需要具备以下基础知识： - Linux 命令行操作 - C 语言的阅读和编写能力 - 虚拟机或调试环境搭建能力 - 内核模块编译和安装能力 - 用户态和内核态的基本概念 - 基础

2025-08-24 04:34:44

跳转到页