爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

当渗透测试遇到WordPress

### **WordPress渗透测试权威指南** #### **一、前言** WordPress作为全球最流行的内容管理系统（CMS），因其广泛的使用而成为渗透测试中的常见目标。本指南旨在系统化地阐述当渗透测试遇到WordPress站点时的完整测试流程、关键信息收集方法、常见攻击向量以及自动化工具的使用。 #### **二、信息收集与枚举** 信息收集是渗透测试成功的基础。对于WordPress，需要重点关注以下几个方面： **1. 核心版本识别** * **方法一（Fee

2025-10-13 23:10:24

红队常用攻击套路

该文档没有简介

2025-10-13 23:09:16

红队常用攻击套路

### **红队核心攻击战术详解 - 教学文档** #### **文档概述** 本文档旨在深度解析现代红队作业中最为常见和有效的九大攻击战术。红队演练的核心目标是模拟真实世界中的高级持续性威胁（APT），以尽可能隐蔽和有效的方式，绕过蓝队的防御体系，达成预设的攻击目标（如获取特定数据、控制关键系统）。理解这些套路，对于防守方（蓝队）构建防御体系、提升检测能力至关重要。 #### **核心攻击战术解析** ##### **战术一：利用弱口令与凭证复用** * **核心思想**：攻击

2025-10-13 23:09:16

红队常用攻击套路

### **红队常用攻击战术与技巧教学文档** #### **摘要** 本文档系统梳理了红队在实战攻防演练中最为常用且高效的九大攻击战术。这些战术基于大量实战经验，涵盖了从初始突破、横向移动到持久化潜伏的完整攻击链。理解这些套路对于提升蓝队防守能力、构建有效防御体系至关重要。 #### **一、利用弱口令与凭证复用获得权限** 这是红队最常用、成功率最高的初始突破手段，占比超过90%。 1. **弱口令类型**: * **简单变形口令**: 如 `zhangsan`, `

2025-10-13 23:09:05

黑客滥用CSS属性实施"隐藏文本盐化攻击"注入恶意代码

该文档没有简介

2025-10-13 23:07:59

黑客滥用CSS属性实施"隐藏文本盐化攻击"注入恶意代码

### **CSS隐藏文本盐化攻击：从原理到防御** #### **文档概述** 本文档旨在深入解析一种先进的电子邮件网络钓鱼攻击技术——**CSS隐藏文本盐化攻击**。该技术通过滥用CSS（层叠样式表）属性，在邮件正文中隐藏恶意内容（如恶意链接、窃密脚本等），以规避传统和下一代电子邮件安全网关的检测。攻击者通过向良性内容中“撒盐”般注入并隐藏恶意文本，实现攻击目的。 #### **一、攻击技术核心原理与演变** **1.1 核心概念：隐藏文本“盐化”** * **“盐化”的隐

2025-10-13 23:07:59

黑客滥用CSS属性实施"隐藏文本盐化攻击"注入恶意代码

### **关于“隐藏文本盐化攻击”的详尽技术分析文档** #### **文档摘要** 本文档旨在深入解析一种先进的电子邮件网络钓鱼攻击技术——**隐藏文本盐化攻击**。该技术通过滥用CSS（层叠样式表）属性，在邮件正文中插入大量被刻意隐藏的良性或无关文本（即“盐”），以混淆和绕过传统及基于人工智能/机器学习的电子邮件安全检测系统。本文将详细阐述其攻击原理、技术演变、具体实现方法，并提供相应的防御策略建议。 #### **1. 攻击概述与核心原理** * **攻击名称：** 隐藏文

2025-10-13 23:07:46

Quake资产收集全面指南

该文档没有简介

2025-10-13 23:06:59

Quake资产收集全面指南

### **Quake网络空间资产收集全面教学指南** #### **一、 Quake工具概述** Quake是一款专注于网络空间安全领域的专业化搜索引擎。其核心使命是通过持续不断的全球网络空间探测和数据聚合，构建一个覆盖海量互联网资产（如IP设备、开放服务、域名等）的数据库。与传统搜索引擎（如Google）不同，Quake专注于技术元数据的检索，能够精准定位特定类型的设备、开放端口、服务版本、应用框架等，为安全领域的资产测绘、漏洞影响范围分析、攻击面管理等提供强大的数据支撑。 **核心

2025-10-13 23:06:59

Quake资产收集全面指南

# Quake 资产收集全面指南 ## 1. Quake 工具概述 Quake 是一款面向网络空间安全领域的专业化搜索引擎，通过持续的全球网络空间探测与数据聚合，构建了覆盖海量设备、服务、域名的资产数据库，并提供多维度精准查询与深度分析能力。 ### 核心特性 - 专注于网络空间技术资产信息 - 精准定位特定类型设备、开放端口、服务版本及应用框架 - 支持资产测绘、漏洞挖掘、攻击面分析等场景 - 数据覆盖范围包括： - 全球 IP 地址 - 域名及子域名 - 开放端口 -

2025-10-13 23:06:40

基于 Sentence-BERT 的异常URL路径检测优化探究

该文档没有简介

2025-10-13 23:05:53

基于 Sentence-BERT 的异常URL路径检测优化探究

### **教学文档：基于Sentence-BERT的异常URL路径检测优化方案** **文档概述** 本教学文档详细阐述了一种利用Sentence-BERT模型来优化异常URL（如包含SQL注入等攻击载荷的路径）检测的技术方案。该方案的核心思想是将URL从单纯的字符串提升为具有语义信息的向量表示，从而更智能地识别基于语义相似的攻击变体。 #### **一、核心问题：为什么需要优化传统检测方法？** 传统的异常URL检测方法（如正则匹配、关键词黑名单、传统机器学习模型）存在两大固有缺陷

2025-10-13 23:05:53

跳转到页