爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Rudeminer&Blacksquid和Lucifer恶意软件分析

# Lucifer恶意软件家族分析报告 ## 概述 Lucifer是一款多平台恶意软件，最初作为Windows加密货币挖矿软件出现，现已发展为针对Windows、Linux和物联网设备的综合威胁。本报告详细分析其技术特点、传播方式及演变过程。 ## 恶意软件演变时间线 - **2018年底**：BlackSquid活动开始，使用早期XMR钱包 - **2020年2月**：新活动样本首次出现在VirusTotal - **2020年5月**：ARM架构样本出现 - **2020年10月**

2025-08-15 05:08:27

记一次对php猥琐马的爆菊分析（上）

# PHP后门代码分析与利用技术详解 ## 一、后门代码概述这是一个经过高度混淆的PHP后门程序，具有以下特点： - 使用注释和空白字符隐藏真实代码 - 采用多重编码和混淆技术 - 通过COOKIE或POST参数触发 - 最终执行任意PHP代码 ## 二、代码结构分析 ### 1. 初始化部分 ```php $da59aa5 = 208; $GLOBALS['w8fd00d8'] = Array(); global $w8fd00d8; $w8fd00d8 = $GLOBALS; $

2025-08-15 05:07:43

Nuubi：一款功能强大的信息收集&网络侦查扫描工具

# Nuubi 信息收集与网络侦查扫描工具使用指南 ## 一、工具概述 Nuubi 是一款基于 Python 开发的功能强大的信息收集和网络侦查扫描工具，专为渗透测试人员设计。它具有以下核心特点： - **跨平台特性**：可在多种操作系统上运行 - **多功能性**：集成了20+种网络侦查功能 - **高效性**：能够快速完成渗透测试的第一阶段任务 ## 二、功能模块详解 ### 1. 信息收集功能 #### 1.1 基础信息收集 - **Banner获取**：`-b/--banne

2025-08-15 05:06:34

挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞

# 星巴克官网账户劫持漏洞分析与复现指南 ## 漏洞概述本漏洞是一个典型的IDOR（不安全的直接对象引用）漏洞，通过测试环境与生产环境的认证机制共享，实现了对星巴克官网用户账户的劫持。漏洞发现者获得了星巴克官方6000美元的奖励。 ## 漏洞发现过程 ### 环境发现 1. 发现新加坡星巴克网站(`card.starbucks.com.sg`)存在第三方测试环境(`example.com/starbucks`) 2. 测试环境与生产环境界面完全相同，但URL不同 3. 两种可能性：

2025-08-15 05:05:56

布尔型盲注的PY交易

# 布尔型盲注实战教学文档 ## 一、漏洞发现与确认 1. **注入点确认**： - 发现GET型数据调用接口存在SQL注入漏洞 - 返回包中包含原始SQL语句，确认可注入 - 传统工具sqlmap无法直接利用该漏洞 2. **原始SQL语句分析**： ```sql SELECT count(0) FROM customer c WHERE c.dealership_id = ? AND c.active = true AND (c.full_name LIKE '

2025-08-15 05:05:26

Python Pickle反序列化漏洞

# Python Pickle反序列化漏洞深入解析 ## 1. Pickle模块基础 ### 1.1 Pickle/CPickle简介 - **Pickle**：Python标准模块，纯Python实现，用于数据序列化和反序列化 - **cPickle**：C语言实现，功能相同但性能更好（Python2中区分，Python3中已统一） ### 1.2 核心函数 | 函数 | 描述

2025-08-15 05:04:47

OAuth2.0的安全解析

# OAuth2.0安全解析与最佳实践 ## 1. OAuth2.0概述 ### 1.1 为什么需要OAuth2.0 在企业环境中，通常存在多个不同的应用系统（如财务系统、销售系统、论坛系统、ERP、OA、CRM等）。如果每个系统都使用独立的账号认证体系，会给用户和管理带来诸多不便。OAuth2.0提供了统一登录的解决方案，实现了： 1. **多平台登录**：使用一个账号（如QQ账号）登录多个不同网站 2. **单点登录(SSO)**：一次输入密码，多个网站可识别在线状态；一次登录可访问

2025-08-15 04:54:00

开局一个弱口令直接拿Shell

# MySQL弱口令利用与提权实战指南 ## 前言本教程详细讲解如何通过MySQL弱口令获取系统权限的完整过程，重点针对使用phpStudy环境的服务器。弱口令安全问题是许多系统被入侵的主要原因之一，了解这些攻击手法有助于更好地进行防御。 ## 信息收集阶段 1. **目标识别**： - 使用FOFA搜索引擎查找目标：`body="phpstudy探针" && title="phpStudy 探针 2014"` - 这类目标通常使用phpStudy集成环境，可能存在默认配置

2025-08-15 04:53:23

frp过来cs上线一起打牌吧

# CS4.0与FRP内网穿透联合渗透实战教程 ## 免责声明本文提及的安全环境、工具和方法等仅供安全研究及教学用途，禁止非法使用！请在24小时内删除相关测试数据！ ## 前期准备 ### 1. Cobalt Strike 4.0服务端搭建 1. 下载CS4.0安装包并上传至服务器（示例使用阿里云） 2. 解压安装包后，为teamserver文件添加执行权限： ```bash chmod 777 teamserver ``` 3. 启动CS服务端： ```ba

2025-08-15 04:52:49

Asnap：一款功能强大的网络侦察工具

# Asnap网络侦察工具使用指南 ## 工具概述 Asnap是一款功能强大的网络侦察工具，主要功能包括： - 定期扫描目标组织内的IPv4或IPv6地址 - 更新目标组织的网络结构数据 - 执行自动化的初始端口和服务扫描 - 为渗透测试的网络侦察阶段提供丰富数据 ## 安装方法 ### 预编译安装 1. 确保已安装Go环境并配置好`$PATH`环境变量 2. 执行安装命令： ```bash go get -u github.com/paradoxxer/asnap

2025-08-15 04:52:06

绕过安全狗等杀软（简单粗暴）

# 绕过安全狗等杀软的技术分析与防御方法 ## 前言本文详细分析绕过安全狗等安全软件的多种技术手段，仅供安全研究和防御技术探讨用途，严禁用于非法测试。所有技术细节均来自公开资料整理。 ## 系统权限与安全软件冲突分析当获取system权限后仍遇到操作限制，可能原因包括： 1. 安全软件拦截关键操作 2. 系统组策略限制 3. 用户账户控制(UAC)限制 4. 服务配置限制 ## 安全软件检测方法 ### 进程检测 ``` tasklist /svc ``` 重点关注以下进程特征：

2025-08-15 04:51:35

WebSockets安全漏洞

# WebSockets安全漏洞详解与防护指南 ## 1. WebSockets基础概念 WebSockets是现代Web应用程序中广泛使用的技术，它通过HTTP发起，并通过双向通信提供长期连接。 ### 主要特点： - 通过HTTP发起，但建立后保持长期连接 - 支持双向通信（客户端和服务器均可主动发送消息） - 用于执行用户操作和传输敏感信息 - 几乎所有常规HTTP安全漏洞也可能出现在WebSockets通信中 ## 2. HTTP与WebSockets的区别 | 特性 | HT

2025-08-15 04:51:03

跳转到页