爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

取证工具：Depix的分析与研究

# Depix工具深度分析与使用教程 ## 一、Depix工具概述 Depix是一款用于从像素化截图中恢复明文信息的取证工具，属于概念验证(PoC)性质的应用。它主要针对使用线性盒式过滤器(linear box filter)进行像素化的图像进行逆向处理。 ### 核心功能 - 从像素化截图中恢复原始文本信息 - 支持分析多种常见截图工具(如Greenshot、Gimp等)生成的像素化图像 - 提供辅助工具用于生成测试图像和验证处理效果 ## 二、安装与配置 ### 安装依赖 ```b

2025-08-28 21:03:23

[原创]CTF 逆向：基础 VM 的三大解法剖析

# CTF逆向：基础VM的三大解法剖析 ## 一、VM核心原理速览 ### VM题型简介 VM（Virtual Machine）类题目在CTF逆向中常见，其特点如下： - 程序通常有自己一套循环的执行程序流 - 核心结构包含虚拟指令分发器(opcode)和加密逻辑 - opcode由操作数和操作组成的大串数据（通常由成百上千个byte组成） ### 破局思路 1. **关键定位**：找到虚拟指令分发器(opcode) 2. **加密逻辑**：分析循环加密过程 3. **模拟重建**：模拟执

2025-08-28 21:02:16

crypto_方程组思想应用

# 线性反馈移位寄存器(LFSR)与结式在密码学中的应用 ## 一、线性反馈移位寄存器(LFSR) ### 1. LFSR基本概念线性反馈移位寄存器(LFSR)是一种在密码学中广泛使用的伪随机数生成器。它由一组寄存器(通常表示为位)和一个线性反馈函数组成。 LFSR的工作过程： 1. 寄存器存储当前状态(b₁, b₂, ..., bₙ) 2. 反馈函数计算新的位值 3. 所有位向右移位 4. 最左边的位由反馈函数计算的新位填充 ### 2. LFSR的数学表示 LFSR可以表示为n

2025-08-28 21:01:38

k8s环境下的DNS应急响应

# Kubernetes环境下的DNS应急响应指南 ## 背景与概述容器化架构的普及使得攻击面增大，传统安全方法在Kubernetes动态环境中存在局限性。本文将以Docker作为基础，逐步过渡到Kubernetes业务环境下的应急响应，特别是针对DNS恶意请求的排查方法。 ## Docker网络基础 ### Docker网络模式 Docker有四种网络模式，通过启动容器时指定： | 网络模式 | 参数 | 说明 | |---------|------|------| | Brid

2025-08-28 20:50:39

DNS 域传送漏洞：原理、危害及防御

# DNS域传送漏洞：原理、危害及防御 ## 1. DNS基础概念 DNS(Domain Name System)是互联网的核心服务之一，主要功能是将域名转换为IP地址。DNS服务通常运行在53端口，使用UDP协议进行通信。 ### DNS服务器类型 - **主服务器(Primary Server)**: 存储原始区域数据的权威服务器 - **备份服务器(Secondary Server)**: 从主服务器同步数据的备份服务器 - **缓存服务器(Caching Server)**: 临时

2025-08-28 20:49:38

frida编译及基本魔改

由于我无法直接访问外部链接或实时互联网内容，包括您提供的阿里云社区文章（https://xz.aliyun.com/news/17132），因此无法直接提取该链接中的知识。不过，我可以为您提供以下帮助： --- ### **替代解决方案** 1. **请提供具体内容** 若您能将原文的关键内容粘贴至此（或核心要点总结），我可立即为您整理成结构化教学文档，确保逻辑清晰且无关键点遗漏。 2. **通用技术文档撰写指南** 若该文章涉及技术主题（如网络安全、开发技巧等），以下

2025-08-28 20:48:51

免杀基础-BYOVD

# BYOVD技术详解与实战指南 ## 1. BYOVD技术概述 BYOVD (Bring Your Own Vulnerable Driver) 是一种利用带有合法签名的漏洞驱动程序来执行内核级操作的技术。其核心思想是： - 利用已签名的驱动程序中的漏洞 - 通过这些漏洞获得内核级权限 - 执行恶意操作而不触发驱动程序签名验证 ## 2. 驱动通信基础 ### 2.1 驱动通信机制 Windows驱动通信基于设备对象(`_DEVICE_OBJECT`)和IRP(`_IRP`)：

2025-08-28 20:48:25

免杀基础-peloader

# PE Loader 免杀基础教学文档 ## 1. PE文件加载概述 PE文件不同于shellcode，不能直接执行，需要经过以下步骤加载： 1. 内存映射PE文件 2. 修复重定位表 3. 修复导入表 4. 修正内存权限 5. 执行OEP（原始入口点） ## 2. 内存映射PE文件 ### 2.1 PE文件拉伸 - 读取PE文件到内存中并拉伸 - 需要解析PE头部结构，包括DOS头、NT头和节表 - 根据节表信息将各节数据映射到内存中正确位置 ## 3. 修复重定位表 ###

2025-08-28 20:47:26

CVE-2022-3910与DirtyCred：Linux权限提升漏洞解析

# CVE-2022-3910与DirtyCred: Linux权限提升漏洞深度解析 ## 漏洞概述 CVE-2022-3910是Linux内核中的一个权限提升漏洞，存在于io_uring子系统的`io_msg_ring`功能中。该漏洞允许攻击者通过特定的操作序列实现文件结构体的释放后重用(UAF)，结合DirtyCred技术可以实现从普通用户到root用户的权限提升。 ## 漏洞环境 - 影响内核版本：Linux kernel v5.19.0 - 漏洞组件：io_uring子系统 #

2025-08-28 20:46:38

angr逆向一把梭z3

# Angr逆向分析框架与Z3求解器实战教程 ## 1. Angr框架概述 Angr是一个基于Python的二进制分析框架，它结合了符号执行、约束求解和程序分析技术，主要用于逆向工程、漏洞挖掘和程序分析等领域。 ### 1.1 核心概念 - **符号执行**：将程序的输入表示为符号变量而非具体值，跟踪这些变量在程序中的传播和变化 - **约束求解**：使用Z3等求解器解决路径约束，找到满足特定条件的输入 - **路径探索**：系统地探索程序的不同执行路径 ## 2. 基础使用方法 #

2025-08-28 20:45:47

House of Einherjar漏洞和House of Force漏洞对比

# House of Einherjar与House of Force漏洞深度分析与对比 ## 1. 概述 ### 1.1 House of Einherjar漏洞 - **类别**：堆利用漏洞 - **核心原理**：通过伪造prev_size和PREV_INUSE位，诱使glibc的unlink操作合并伪造的"空闲"块 - **关键点**：需要控制一个chunk的prev_size和PREV_INUSE位，以及伪造一个fake chunk ### 1.2 House of Force漏洞

2025-08-28 20:45:05

前端加密对抗常见场景突破之进阶

# 前端加密对抗常见场景突破之进阶 ## 前言本文深入分析几种复杂的前端加密场景及其突破方法，包括AES+RSA加密、DES规律密钥加密和明文加签机制。 ## AES+RSA加密场景突破 ### 加密机制分析 - 采用AES+RSA双重加密 - AES密钥和IV为随机数生成 - RSA用于加密AES密钥和IV ### 突破思路 #### 方法一：修改加密逻辑 1. **固定密钥和IV**：将随机生成的key和iv替换为固定值 2. **代码覆盖**：直接覆盖前端加密逻辑代码 3.

2025-08-28 20:43:59

跳转到页