爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Calibre代码审计集合

该文档没有简介

2025-11-07 12:02:22

Calibre代码审计集合

# Calibre代码审计与漏洞分析教学文档 ## 一、环境搭建 ### 1.1 漏洞影响版本 - Calibre <= 7.14.0 ### 1.2 项目获取与构建 ```bash # 项目地址：calibre Python setup.py build_dep windows # 构建依赖项 Python setup.py win64 --dont-sign # 安装 ``` ### 1.3 服务启动安装完成后在操作页面开启服务 ## 二、Calibre架构分析 ### 2

2025-11-07 12:02:22

ISCC2025 线下赛 CTF 部分题目wp

该文档没有简介

2025-11-06 13:01:17

ISCC2025 线下赛 CTF 部分题目wp

# ISCC2025 线下赛 CTF Mobile 题目解析与教学 ## 题目概览根据提供的资料，ISCC2025 线下赛 CTF 包含 Mobile 类题目，具体分为 Mobile1 和 Mobile2 两个部分。以下是对这些题目的详细解析和教学指导。 --- ## Mobile1 题目分析 ### 考察知识点 1. **Android 应用逆向分析** 2. **代码混淆与反混淆技术** 3. **加密算法识别与分析** 4. **动态调试与静态分析结合** ### 解题步骤

2025-11-06 13:01:17

2025ISCC线下关卡题逆向wp

该文档没有简介

2025-11-06 13:00:21

2025ISCC线下关卡题逆向wp

# ISCC 2025 线下关卡逆向分析教学文档 ## 题目概述本题目是一个包含多层保护的逆向工程挑战，主要涉及PE加载器、反调试技术、TEA加密算法等知识点。成功解决需要掌握动态调试、内存DUMP、密码学算法逆向等技能。 ## 解题步骤详解 ### 第一阶段：识别与脱壳 #### 1. 识别保护机制 - 程序使用了PELoader技术进行加壳保护 - 所有计算操作都通过变量v29进行，然后传递给v7 - v7作为参数传入核心函数，这是典型的Loader特征 #### 2. 动态调试

2025-11-06 13:00:21

SCA的“最后一公里”：基于LLM Agent联动SAST/DAST的漏洞可达性分析实践

该文档没有简介

2025-11-06 12:59:38

SCA的“最后一公里”：基于LLM Agent联动SAST/DAST的漏洞可达性分析实践

# SCA的“最后一公里”：基于LLM Agent联动SAST/DAST的漏洞可达性分析实践教学文档 ## 1. 背景与问题分析 ### 1.1 传统SCA工具的局限性软件供应链安全（SCA）工具当前面临的核心困境： - **广度有余，深度不足**：只能识别应用中使用的组件及版本，关联漏洞库显示CVE编号和描述 - **无法判断漏洞真实存在性**：缺乏对漏洞是否真正可被利用的验证能力 - **修复优先级混乱**：所有CVE一视同仁，缺乏业务场景下的风险评估 ### 1.2 三大核心痛点

2025-11-06 12:59:38

Exploiting the Synology TC500 at Pwn2Own Ireland 2024

该文档没有简介

2025-11-06 12:58:26

Exploiting the Synology TC500 at Pwn2Own Ireland 2024

# Synology TC500 智能摄像头格式化字符串漏洞分析与利用教学 ## 1. 漏洞概述本教学文档详细分析Synology TC500智能摄像头中发现的格式化字符串漏洞，该漏洞存在于webd服务的线程名称设置功能中，可导致远程代码执行。 ## 2. 环境准备 ### 2.1 固件获取与解压 - 固件下载地址：https://archive.synology.com/download/Firmware/Camera/TC500 - 解压参考：https://blog.compas

2025-11-06 12:58:26

车联网安全渗透实战：从ADB到GPS欺骗的全链路攻击分析

该文档没有简介

2025-11-06 12:57:36

车联网安全渗透实战：从ADB到GPS欺骗的全链路攻击分析

# 车联网安全渗透实战教学文档 ## 1. 车联网安全概述 ### 1.1 背景与重要性随着汽车智能化、网联化快速发展，车联网安全已成为网络安全和物理安全交汇的新战场。当前车联网渗透测试资源相对匮乏，相关知识分散在各个技术领域，缺乏系统化的实战指导。 ### 1.2 法律与道德声明 **重要提示**：本文内容仅用于安全研究目的，请遵守相关法律法规，勿用于非法用途。在进行任何测试前必须获得明确授权。 ## 2. 前置知识体系 ### 2.1 车载网络与架构基础 #### 2.1.1

2025-11-06 12:57:36

跳转到页