爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

域Windows Server 2025 BadSuccessor - Active Directory利用

该文档没有简介

2025-11-26 12:18:42

域Windows Server 2025 BadSuccessor - Active Directory利用

# Windows Server 2025 BadSuccessor漏洞利用教学文档 ## 概述本教学文档详细介绍了针对Windows Server 2025 Build 26100环境中Active Directory的渗透测试过程，重点分析了BadSuccessor权限提升漏洞的发现和利用方法。 ## 环境信息 - 目标系统：Windows Server 2025 Build 26100 - 域名：eighteen.htb - 域控制器：DC01 (10.10.11.95) ## 第

2025-11-26 12:18:42

VCTF ez_app wp & 安卓逆向分析

该文档没有简介

2025-11-26 12:17:37

VCTF ez_app wp & 安卓逆向分析

# VCTF ez_app 安卓逆向分析教学文档 ## 概述本文详细分析VCTF ez_app题目的安卓逆向过程，涵盖Native层代码分析、签名校验、动态加载解密等关键技术点。 ## 知识点梳理 ### 1. 安卓逆向基本流程 - **Java层分析**：首先分析Java代码，定位关键方法 - **Native层分析**：针对JNI方法进行深入分析 - **检测绕过**：注意虚拟机检测、调试器检测、签名检测等防护措施 - **工具使用**：熟练使用Apktool、Frida、IDA P

2025-11-26 12:17:37

面向强加固 Android 应用的 Intent-aware 灰盒 fuzzer

该文档没有简介

2025-11-26 12:16:37

面向强加固 Android 应用的 Intent-aware 灰盒 fuzzer

# AHA-Fuzz：面向强加固Android应用的Intent-aware灰盒fuzzer教学文档 ## 一、背景与问题陈述 ### 1.1 Android应用加固现状 - Android占据全球移动操作系统约70%市场份额，Google Play上约有390万个应用 - 应用加固技术已成为常态：对100个热门正常应用和100个热门恶意样本统计显示，100%都至少使用一种加固技术 - 常见加固手段包括：代码混淆、加壳、反调试、反模拟器等 - 加固技术严重削弱传统静态分析与重打包式动态插桩的

2025-11-26 12:16:37

NjRAT 样本分析

该文档没有简介

2025-11-26 12:15:32

NjRAT 样本分析

# NjRAT 样本分析教学文档 ## 1. 概述 NjRAT（又称为 Bladabindi）是一款带有图形用户界面（GUI）的远程访问工具（RAT），允许攻击者远程控制和监视受害者计算机。该恶意软件具有键盘记录、截图捕获、文件操作和数据窃取等功能，被广泛用于各种网络犯罪活动。 ### 1.1 历史背景 - 最早的 NjRAT 由名为 M38dHhM 的组织创建，据信位于阿拉伯语国家，主要针对中东地区 - 自 2013 年其源代码泄露后，出现了多个修改版本： - NjRAT 0.7d

2025-11-26 12:15:32

内存免杀与无文件攻击深度解析

该文档没有简介

2025-11-26 12:14:28

内存免杀与无文件攻击深度解析

# 内存免杀与无文件攻击深度解析 ## 0. 前言在当今网络安全领域，攻击者不断进化他们的技术以逃避检测，其中内存免杀与无文件攻击已成为最受高级攻击者青睐的技术。这些技术通过最大限度地减少在目标系统上留下的痕迹，有效规避了传统安全解决方案的检测。 ## 1. 内存免杀与无文件攻击基础 ### 1.1 概念解析 **内存免杀（Memory Avoidance）**：指恶意代码通过仅在内存中运行，避免将自身写入磁盘或掩盖其在内存中的特征，从而逃避防病毒软件检测的技术。 **无文件攻击（Fi

2025-11-26 12:14:28

基于国产数字签名与VMware AirWatch API的Airstalk木马攻击剖析

该文档没有简介

2025-11-26 12:12:14

基于国产数字签名与VMware AirWatch API的Airstalk木马攻击剖析

# Airstalk木马攻击技术剖析教学文档 ## 一、概述 ### 1.1 攻击背景 Airstalk木马是一种新型的供应链攻击恶意软件，具有以下显著特征： - 使用国内正规企业数字签名进行伪装 - 利用VMware Workspace ONE UEM（原AirWatch）官方API进行隐蔽通信 - 疑似与APT（高级持续性威胁）攻击活动相关 ### 1.2 攻击特点分析 - **签名伪装**：使用河北廊坊"奥腾工业自动化有限公司"的数字签名 - **通信隐蔽**：通过合法的企业级MDM

2025-11-26 12:12:14

跳转到页