爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

恶意代码分析静态分析初级篇

# 恶意代码静态分析初级教程 ## 一、在线恶意文件识别站点在线识别站点允许上传文件，调用多个反病毒引擎扫描并生成报告，帮助确定样本是否为恶意。 ### 1. VirusTotal - 网址: https://www.virustotal.com/gui/home/upload - 特点: 业内公认的权威在线检测工具 - 功能: 上传疑似恶意文件，获取多引擎扫描结果 ### 2. VirScan - 网址: https://r.virscan.org - 特点: 常用的在线扫描工具 -

2025-08-15 21:36:26

路由器固件编译入门

# OpenWRT路由器固件编译详细教程 ## 一、环境准备 ### 1.1 硬件要求 - 目标路由器：斐讯K3（使用ARM架构的Broadcom BCM4709C处理器） - 编译主机：推荐使用Ubuntu 18.04 LTS x64系统 ### 1.2 系统更新与依赖安装 ```bash sudo apt-get update sudo apt-get -y install build-essential asciidoc binutils bzip2 gawk gettext git

2025-08-15 21:35:31

内网渗透-域环境权限维持

# 域环境权限维持技术详解 ## 一、域环境基础 ### 1.1 常用域命令 ``` net view /domain # 查询域列表 net time /domain # 从域控查询时间，判断主域 net localgroup administrators # 本机管理员(通常含有域用户) net user /domain # 查询域用户(当前域) net group /domain # 查询域工作组 net gro

2025-08-15 21:24:43

入侵检测技术建设及其在场景下的运用

# 入侵检测技术建设及其应用场景详解 ## 一、入侵行为定义 **入侵行为**是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过以下非正常过程手段对信息系统安全三元组（CIA）造成破坏的恶意行为： - 未经正常身份标识 - 未经身份认证 - 无对象访问授权 - 逃避审计 - 逃避可问责 **信息安全三元组(CIA)**： - **C** (机密性)：防止未授权的信息泄露 - **I** (完整性)：防止未授权的信息修改 - **A** (

2025-08-15 21:23:29

Barracuda修复Load Balancer ADC中的高危漏洞

### Barracuda Load Balancer ADC高危漏洞（CVE-2019-5648）分析与修复指南 --- #### **一、漏洞概述** 1. **漏洞编号**：CVE-2019-5648 2. **CVSS v3评分**：8.7（高危） 3. **影响产品**：Barracuda Load Balancer ADC（硬件型号440Vx），固件版本≤6.2.x 4. **漏洞发现者**：Rapid7安全研究员Steve Campbell 5. **核心风险*

2025-08-15 21:22:43

WordPress Rank Math插件存在超危漏洞，黑客可获取管理员权限

# WordPress Rank Math插件超危漏洞分析与防护指南 ## 漏洞概述 WordPress SEO插件Rank Math被发现存在两个严重安全漏洞，允许攻击者获取管理员权限并创建恶意重定向。这两个漏洞影响Rank Math 1.0.40.2及之前版本，CVSSv3.0评分为10分（最高危级别）。 ## 漏洞详情 ### 1. 权限提升漏洞 **漏洞位置**：未受保护的REST-API端点 `wp-json/rankmath/v1/updateMeta` **影响范围**

2025-08-15 21:21:43

windows攻防体系-sysmon攻防

# Windows攻防体系：Sysmon攻防详解 ## 1. Sysmon概述 Sysmon是微软的一款免费轻量级系统监控工具，最初由Sysinternals开发，后被微软收购。它通过系统服务和驱动程序实现以下功能： - 记录进程创建、网络连接以及文件创建时间更改的详细信息 - 将相关信息写入并展示在Windows事件日志中 ### 1.1 技术架构 Sysmon安装后分为两部分： - **用户态系统服务**： - 通过ETW(Event Tracing for Windows)实

2025-08-15 21:20:59

百通修复赫斯曼HiOS和HiSecOS安全操作系统中的超危漏洞

# 赫斯曼HiOS和HiSecOS安全操作系统缓冲区溢出漏洞分析与修复指南 ## 漏洞概述美国网络安全和基础设施安全局(CISA)于2020年3月31日披露了赫斯曼(Hirschmann)自动化和控制公司的HiOS和HiSecOS产品中存在一个高危安全漏洞。 ### 漏洞基本信息 - **漏洞编号**: CVE-2020-6994 - **CVSS v3评分**: 9.8 (超危) - **漏洞类型**: 缓冲区溢出 - **攻击向量**: 网络 - **利用复杂度**: 低 - **所

2025-08-15 21:20:05

内网渗透-windows持久性后门

# Windows持久性后门技术详解 ## 一、前言本文详细讲解在Windows系统上建立持久性后门的多种技术方法，包括绕过杀毒软件（以360为例）的技巧。这些技术在内网渗透中尤为重要，特别是在获得初始访问权限后维持长期控制。 ## 二、环境准备 ### 实验环境配置 - 操作系统：Windows 7 x64 - 安全防护：360安全卫士+360杀毒 - 初始权限：普通用户权限 - 系统补丁：仅安装3个补丁（模拟低安全性环境） ## 三、初始访问与免杀技术 ### 1. Power

2025-08-15 21:19:11

渗透测试 | HTB-Heist实战

# HTB-Heist渗透测试实战教学文档 ## 1. 信息收集阶段 ### 1.1 初始扫描 - 目标IP: 10.10.10.149 - 初始扫描命令: `nmap 10.10.10.149` - 发现开放端口: 80(HTTP), 135, 445(SMB) ### 1.2 全面扫描 - 全端口扫描命令: `nmap -A -p- 10.10.10.149` - 发现额外开放端口: 5985(WinRM) ## 2. Web应用分析 ### 2.1 80端口分析 - 发现

2025-08-15 21:17:56

Pwn2Own 2020黑客大赛上发现的Linux内核漏洞有补丁了

# Linux内核eBPF权限提升漏洞(CVE-2020-8835)分析与防护指南 ## 漏洞概述 CVE-2020-8835是2020年Pwn2Own黑客大赛上由RedRocket CTF团队的Manfred Paul发现并利用的一个高危Linux内核漏洞。该漏洞存在于Linux内核的eBPF程序处理机制中，允许攻击者通过本地访问将权限提升至root，并在内核上下文中执行任意代码。 ## 漏洞技术细节 ### 漏洞类型 - 输入验证错误漏洞 - 本地权限提升漏洞(LPE) ### 受

2025-08-15 21:17:01

CWE List 4.0版本发布首次推出硬件设计漏洞类型

# CWE List 4.0版本教学文档 ## 1. CWE List 4.0版本概述 CWE (Common Weakness Enumeration) List 4.0版本由MITRE于2020年2月24日发布，这是CWE发展历程中的一个重要里程碑，首次将安全缺陷的范围从软件扩展到硬件领域。 ### 1.1 版本演进背景 - 2019年10月：MITRE开始探索将硬件漏洞纳入CWE库 - 2020年1月：预告4.0版本将合并架构和开发视图，并新增硬件设计视图 - 2020年2月：正式发

2025-08-15 21:16:15

跳转到页