爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

ctf-Crypto密码学-LFSR线性反馈移位寄存器

# 线性反馈移位寄存器(LFSR)密码学教学文档 ## 一、LFSR基础概念线性反馈移位寄存器(Linear Feedback Shift Register, LFSR)是一种在密码学中广泛使用的伪随机序列生成器。它由以下几个核心组件构成： 1. **寄存器状态(R)**: 一个n位的二进制序列，表示当前状态 2. **反馈函数(mask)**: 决定哪些位参与反馈计算 3. **输出序列**: 每次移位后输出的比特序列 LFSR的工作原理是：每次操作时，寄存器右移一位，最右边的位作为

2025-08-29 23:56:10

IOT入门--路由器命令执行漏洞

# D-Link路由器命令执行漏洞分析与复现教程 ## 一、漏洞概述本教程详细分析D-Link DI-8100和DIR-815/645/615路由器的命令执行漏洞，包含漏洞原理分析、环境搭建、漏洞复现和EXP编写等内容。 ## 二、环境准备 ### 1. 所需工具 - Burp Suite (推荐使用汉化版) - IDA Pro (用于逆向分析) - binwalk (用于固件分解) - FirmAE (固件仿真工具) - GDB (调试工具) ### 2. 工具配置 - Burp

2025-08-29 23:55:03

第二届“长城杯”半决赛ISW赛后复现-详细

# 第二届“长城杯”半决赛ISW赛后复现教学文档 ## 题目背景小路是一名网络安全网管，发现公司主机上有异常外联信息。回忆前段时间执行过某些更新脚本（已删除），现在需要进行网络安全应急响应分析，查找木马，进一步分析，寻找攻击源头，获取攻击者主机权限获取flag文件。 ## 分析工具准备 1. **FTK Imager**：用于挂载.raw磁盘镜像文件 2. **R-Studio**：用于打开挂载后的磁盘，扫描并恢复删除的文件 3. **IDA Pro**：用于逆向分析二进制文件 4. **

2025-08-29 23:54:06

2025CISCN&长城杯半决赛 PWN typo详细题解

# 2025CISCN&长城杯半决赛 PWN typo 详细题解 ## 漏洞分析 ### 程序功能程序提供了三个主要功能： 1. `add` - 分配堆块 2. `free` - 释放堆块 3. `edit` - 编辑堆块内容 ### 漏洞位置漏洞存在于`edit`功能中： - 可以读入0x100个字节到栈上 - 使用`snprintf`函数将栈上的数据复制到堆块中 - 存在堆溢出漏洞，但`snprintf`会被`\x00`截断 ### 关键绕过技术为了绕过`\x00`截断问题，可

2025-08-29 23:42:48

从N1CTF2018 baby unity3d入门il2cpp逆向

# 从N1CTF2018 baby unity3d入门il2cpp逆向分析 ## 前置知识 ### il2cpp基础概念 - il2cpp是Unity引擎的脚本后端实现，将C#代码编译为C++代码 - 主要包含两个关键文件： - libil2cpp.so：包含核心逻辑的二进制文件 - global-metadata.dat：包含元数据信息 ### 必要工具 - Il2CppDumper：用于解析il2cpp结构的工具 - GitHub地址：https://github.com/

2025-08-29 23:41:53

一次对多重混淆技术的恶意BAT文件简要分析

# 恶意BAT文件的多重混淆技术分析与防御 ## 什么是BAT文件 BAT文件（批处理文件）是Windows操作系统中的一种脚本文件，它包含一系列DOS命令，可以自动执行多个命令操作。BAT是"batch"（批处理）的缩写，这类文件的后缀名为.bat。由于其简单易用且功能强大，BAT文件常被用于自动化任务，但也容易被恶意利用。 ## 恶意BAT文件静态分析 ### 混淆技术分析此次分析的恶意BAT文件采用了多种高级混淆技术： 1. **单实例运行机制**： ```bat if no

2025-08-29 23:40:28

记一次样本分析

由于我无法直接访问外部链接或实时互联网内容，包括您提供的阿里云社区链接（https://xz.aliyun.com/news/17487），因此无法直接提取该页面的知识并生成教学文档。不过，我可以为您提供以下替代方案： --- ### **如何根据技术文章编写教学文档的通用方法** 若您希望将该链接内容转化为教学文档，可按照以下步骤操作： #### **1. 提取核心知识** - **技术主题**：明确文章讨论的技术领域（如网络安全、编程、DevOps等）。 - **关键概念**：列出文中

2025-08-29 23:39:20

银狐木马伪装投毒分析

# 银狐木马伪装投毒分析技术文档 ## 一、样本概述银狐木马是一种通过MSI安装包进行传播的恶意软件，最新样本分析时间为2025年3月27日。该样本伪装成"Google Ai Browser v2.3.8"进行传播，采用多种技术手段绕过安全检测并实现持久化攻击。 ## 二、样本基本信息 - **样本类型**: MSI安装包 - **伪装应用**: Google Ai Browser v2.3.8 - **核心模块**: 11UCore.dll - **编译时间**: 2025-03-1

2025-08-29 23:38:55

内核提权案例分析一

# 内核提权技术深度解析 ## 1. 修改cred结构体提权技术 ### 1.1 基本原理内核通过进程的`task_struct`结构体中的`cred`指针来索引`cred`结构体，根据`cred`内容判断进程权限。当`cred`结构体成员中的`uid-fsgid`都为0时，进程具有root权限。 ### 1.2 两种实现方式 1. **直接修改cred结构体内容**：找到cred结构体并修改其权限字段 2. **修改task_struct中的cred指针**：使其指向一个伪造的具有

2025-08-29 23:37:48

睡眠混淆技术分享(sleep obfuscation)

# 睡眠混淆技术(Sleep Obfuscation)深度解析与对抗检测 ## 1. 睡眠混淆技术概述睡眠混淆是一种用于对抗内存检测的高级技术，通过在特定触发器触发或定时执行内存加解密、改变权限等操作来规避AV/EDR的检测。该技术主要用于隐藏恶意代码在内存中的存在，特别是在"睡眠"期间(即不活跃执行时)。 ## 2. 关键技术实现 ### 2.1 Ekko实现分析 Ekko是一个典型的睡眠混淆实现项目，其核心函数`EkkoObf`工作流程如下： 1. **初始化阶段**：

2025-08-29 23:35:58

YARA规则编写与实战

# YARA规则编写与实战指南 ## 1. YARA简介 YARA是一种强大的恶意软件模式匹配工具，可以根据二进制或文本内容进行模式匹配。它广泛应用于恶意软件分析、威胁检测和数字取证领域。 ## 2. 基本规则结构每条YARA规则必须包含一个名称和条件(condition)。最简单的规则如下： ```yara rule dummy { condition: true } ``` - `condition`是关键字，必须包含一个布尔表达式 - 这个例子中，规则总是会被匹配

2025-08-29 23:34:55

从0-1详解剖析ret2dlresolve

# Ret2dlresolve 技术详解 ## 1. ELF 文件格式基础 ELF (Executable and Linkable Format) 是 Linux 和类 Unix 系统上常见的可执行文件和可链接文件格式。ELF 文件主要包含以下几种类型： - **可执行文件 (ET_EXEC)**：可直接执行的程序 - **共享目标文件 (ET_DYN)**：动态链接的共享库 (.so) - **可重定位文件 (ET_REL)**：编译器生成的目标文件 (.o) - **核心转储文件 (

2025-08-29 23:33:44

跳转到页