爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

foritgate 后利用

# FortiGate 后渗透利用技术指南 ## 环境搭建 ### FortiGate VM 下载与安装 1. 下载 FortiGate VM (飞塔虚拟机) 2. 使用 VMware 打开 OVF 文件 3. 启动 FortiGate 后使用初始凭据登录： - 用户名：admin - 密码：空 4. 登录成功后需重新设置密码 ### 网络配置 - 网卡对应关系： - Network Adapter → port1 - Network Adapter 2 → por

2025-08-29 19:24:50

Yak.exe滥用作C2木马免杀360火绒内存扫描

# Yaklang 木马开发与免杀技术研究 ## 1. Yaklang 简介与优势 Yaklang 是一种新兴的编程语言，特别适合快速开发网络工具和渗透测试工具。其 TCP 网络连接库使用极为简便： - 一行代码启动 TCP 服务器 - 一行代码建立 TCP 连接 - 天然支持并发处理（自动为每个新连接创建独立协程） - 简洁的 `tcp.Serve` 高阶函数，采用回调模式与 Python 相比的优势： - Python 是单线程阻塞模型，需要手动添加多线程处理并发 - Python

2025-08-29 19:14:05

五一腰疼出不去导致的edu证书站从lfi到控制台接管

# 从LFI到云控制台接管：教育证书站渗透测试实战教学 ## 1. 信息收集阶段 ### 1.1 目标定位 - 使用Hunter.io等工具搜索教育机构(.edu)的SRC证书站点 - 通过JavaScript文件分析发现API路径（三个带api关键字的路径） ### 1.2 API接口发现 - 扫描发现其中一个接口路径下有api-doc文档 - 使用APIFox工具导入API文档进行测试 - 发现远程文件上传接口，允许通过远程URL上传文件 ## 2. 漏洞利用阶段 ### 2.1

2025-08-29 19:13:33

红队视角下的域森林突破：一场由Shiro反序列化引发的跨域控攻防对抗

# 红队视角下的域森林突破：由Shiro反序列化引发的跨域控攻防对抗 ## 一、Web打点阶段 ### 1. Shiro反序列化漏洞利用 **漏洞原理**： - Apache Shiro框架在rememberMe功能中使用了AES加密的Cookie - 当使用默认密钥时，攻击者可构造恶意序列化对象实现RCE **利用步骤**： 1. 识别Shiro框架特征： - 检查Cookie中是否存在`rememberMe=deleteMe` - 响应头中可能包含`Set-Cookie:

2025-08-29 19:12:49

Cdp协议深度应用Web渗透加解密（小白版）

# CDP协议深度应用Web渗透加解密教学文档 ## 1. CDP协议基础 ### 1.1 CDP协议概述 CDP（Cisco Discovery Protocol）是思科专有的二层网络协议，用于发现直接连接的思科设备信息。在Web渗透测试中，CDP协议可能泄露敏感网络信息。 ### 1.2 CDP协议特点 - 工作在数据链路层（OSI第2层） - 默认每60秒发送一次通告 - 使用组播地址01:00:0C:CC:CC:CC - 包含设备ID、端口ID、能力列表、软件版本等信息 ## 2

2025-08-29 19:11:37

Sharp4SluiUAC：一款通过 slui.exe 白名单进程绕过 UAC 实现提升权限

# Sharp4SluiUAC：通过 slui.exe 绕过 UAC 权限提升技术分析 ## 1. UAC 与绕过技术概述 Windows 用户账户控制 (UAC) 是微软从 Windows Vista 开始引入的安全机制，用于防止未经授权的程序获取管理员权限。当标准用户运行需要管理员权限的程序时，系统会弹出 UAC 提示要求用户手动确认。常见的 UAC 绕过技术包括： - 注册表劫持（HKCU\Software\Classes 目录） - 白名单进程利用 - DLL 劫持 - 计划任务

2025-08-29 19:10:26

Sharp4GetNTDS：提取 NTDS 文件获取 Windows 域环境资产信息

# Sharp4GetNTDS：NTDS.dit文件提取与域环境资产信息获取技术详解 ## 1. NTDS.dit文件概述 NTDS.dit（NT Directory Services - Directory Information Tree）是Active Directory的核心数据库文件，基于Extensible Storage Engine（ESE）存储引擎，包含域环境中最关键的信息： - 所有域用户与计算机账户 - 密码哈希（NTLM、Kerberos keys） - 组织单位（

2025-08-29 19:09:37

利用pwntools脚本联动内置gdb函数优雅的调试docker中的pwn程序

# 利用pwntools脚本联动内置gdb函数优雅调试docker中的pwn程序 ## 背景与问题描述在CTF的PWN模块中，我们经常需要使用gdb来联动exp脚本调试pwn程序。pwntools的内置函数`gdb.attach()`在本地调试时非常方便，但存在以下问题： 1. 本地环境与pwn程序编译时的原生环境存在差异 2. 特殊架构(如mips)或使用C++库的程序，使用patchelf替换libc库效果不佳 3. 之前尝试的pipe+tmux组合方案存在输入阻塞问题 4. 在do

2025-08-29 19:08:48

Sharp4FromTrust：一种借助 TrustedInstaller 服务，实现 SYSTEM 权限的隐匿执行的工具

# Sharp4FromTrust：借助 TrustedInstaller 服务实现 SYSTEM 权限隐匿执行的技术分析 ## 0x01 TrustedInstaller 服务概述 TrustedInstaller 是 Windows 操作系统中的一个特殊服务，具有以下关键特性： - **权限级别**：作为 Windows 中最高权限的服务之一，拥有对系统文件的完全控制权 - **服务功能**：主要用于 Windows 更新和系统文件修改操作 - **服务账户**：以 NT SERVIC

2025-08-29 19:08:06

DudeSuite 一键解锁攻防演练小程序渗透新姿势 | 红队小白不再被劝退

# DudeSuite 渗透测试工具集使用指南 ## 工具概述 DudeSuite (Dude Suite Web Security Tools) 是一款轻量化集成化的 Web 渗透测试工具集，具有以下核心特点： - **功能集成**：包含请求重放、请求爆破、漏洞验证、流量劫持、端口扫描、远程管理等核心功能 - **持续更新**：不定期更新常用功能插件（编码解码、加密破解、资产搜索、域名爆破、JWT构造爆破、SQL注入等） - **跨平台支持**：支持 Windows 及 MacOS 操作

2025-08-29 19:07:07

IDEA Structural Search 抛砖引玉

# IDEA Structural Search 使用详解 ## 概述 IDEA Structural Search 是 IntelliJ IDEA 提供的一个强大的代码搜索功能，它基于代码的结构（AST抽象语法树）进行搜索，比传统的文本搜索更精确和灵活。特别适用于以下场景： 1. 需要查找同时满足多个条件的类或方法（如同时实现多个接口） 2. 需要基于代码结构而非简单文本进行搜索 3. 需要快速筛选大量候选类时 ## 功能优势 1. **轻量级**：相比 CodeQL、Tabby 等

2025-08-29 19:06:39

Sharp4BypassWDAC：一种通过上传定制化策略文件绕过 Windows Defender

# Windows Defender Application Control (WDAC) 绕过技术研究 ## 0x01 WDAC 介绍 Windows Defender Application Control (WDAC) 是微软在 Windows 10 及后续版本中引入的高级安全功能，其核心用途包括： - 只允许经过授权的应用程序和代码在系统上运行 - 阻止所有未被授权的文件执行（无论恶意还是意外引入） - 允许管理员制定精细的应用程序运行规则 ### WDAC 工作原理 1. **策

2025-08-29 18:55:48

跳转到页