爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

从0开始编写信息收集器

# 从零开始编写信息收集器 - 详细教学文档 ## 0x00 引言信息收集是渗透测试中不可或缺的一环，手动收集各类信息耗时耗力。本教学将指导如何从零开始编写一个Python信息收集工具，重点讲解开发思路和实现方法。 ## 0x01 需求分析明确工具需要实现的功能： 1. whois信息查询 2. DNS记录查询 3. 端口状态扫描 4. 子域名枚举 5. 主机系统信息收集 6. Robots.txt检查 7. 服务信息识别 8. 指纹识别(CMS识别) ## 0x02 平台选择

2025-08-17 20:48:55

谨防隐私泄露，一个链接就能了解你的一切

# 基于注册验证接口的隐私泄露风险分析及防护指南 ## 技术原理分析 ### 1. 核心漏洞机制 - **注册验证接口暴露**：大多数网站在用户注册时提供"用户名/手机/邮箱是否已注册"的验证接口 - **无防护的API调用**：这些接口通常缺乏有效的访问控制或频率限制 - **信息聚合风险**：通过批量查询多个网站的注册验证接口，可构建用户数字画像 ### 2. 技术实现细节 - **请求方式**：通常为AJAX异步请求 - **常见参数**： - `username`/`mobil

2025-08-17 20:47:52

记一次渗透测试过程中的Zabbix命令执行利用

# Zabbix命令执行漏洞利用与防御详解 ## 漏洞概述 Zabbix是一个企业级开源监控解决方案，但在配置不当的情况下存在严重安全风险。主要漏洞点包括： 1. **弱认证问题**：管理员常使用默认凭证(Admin/zabbix)或弱密码 2. **命令执行功能**：通过"system.run[command,]"监控项可执行系统命令 3. **权限配置不当**：Zabbix服务以高权限运行(如root) ## 漏洞利用步骤详解 ### 环境准备 - 已获取Zabbix Admin权

2025-08-17 20:47:06

内存取证：查找Metasploit的Meterpreter踪迹

# 内存取证：检测Metasploit Meterpreter痕迹的完整指南 ## 1. Meterpreter简介 Meterpreter是Metasploit框架中的一种高级、动态可扩展的有效载荷，具有以下特点： - 完全驻留在内存中 - 不会向受害者硬盘写入任何内容 - 可注入到现有进程中 - 支持多种功能扩展 ## 2. 取证准备工作 ### 2.1 工具准备 - Volatility框架：主要内存取证工具 - 杀毒软件：用于检测提取的恶意代码 - YARA规则：用于模式匹配检测

2025-08-17 20:46:31

黑客入侵加密企业所有服务器，嚣张留言勒索9.5比特币

# 企业服务器勒索攻击分析与防御指南 ## 一、事件概述某企业遭遇定向勒索攻击，黑客组织通过入侵Web服务器渗透内网，利用BestCrypt Volume Encryption软件加密多台服务器磁盘，勒索金额高达9.5比特币（约40万人民币）。攻击特点包括： 1. 定向攻击企业而非自动传播 2. 使用专业加密软件而非自制勒索病毒 3. 勒索金额异常高昂 4. 黑客组织威胁不支付赎金将进行数据破坏 ## 二、攻击路径分析 ### 1. 初始入侵阶段 - **入口点**：企业官网Web服

2025-08-17 20:35:42

ThinkPHP 框架SQL注入技术分析

# ThinkPHP 5.1.7-5.1.8 SQL注入漏洞深度分析 ## 漏洞概述 ThinkPHP 5.1.7至5.1.8版本中存在一个高危SQL注入漏洞，该漏洞源于框架在底层数据处理驱动解析数据时存在缺陷。攻击者可以通过构造恶意数据包，在特定场景下利用此漏洞获取数据库内容。 ## 受影响版本 - ThinkPHP 5.1.7 - ThinkPHP 5.1.8 ## 漏洞原理分析 ### 漏洞触发流程 1. **数据传递路径**： - 用户可控的`$data`被设置到`$

2025-08-17 20:34:58

Metasploit+NetRipper获取Chrome等浏览器帐号密码测试

# Metasploit+NetRipper获取浏览器保存密码的完整指南 ## 前言本教程将详细介绍如何使用Metasploit框架结合NetRipper工具获取Chrome等浏览器中保存的账号密码。这种方法适用于渗透测试和安全研究，请确保在合法授权范围内使用。 ## 准备工作 ### 所需工具 - Kali Linux系统（已预装Metasploit） - NetRipper工具（需自行下载配置） ### 环境配置 1. **下载并配置NetRipper**： ```bash g

2025-08-17 20:34:12

现代版荆轲刺秦王：Struts2 REST插件漏洞（S2-052、S2-056）分析

# Struts2 REST插件漏洞(S2-052、S2-056)分析与防护指南 ## 漏洞背景与原理 ### 漏洞类比该漏洞类似于"荆轲刺秦王"的历史典故： - **收集信息**：寻找存在漏洞的URL（如同荆轲打听秦王所需物品） - **准备武器**：恶意Payload藏在数据包内（如同匕首藏在地图中） - **发起攻击**：Payload反序列化执行恶意代码（如同图穷匕见） ### 漏洞本质 S2-052和S2-056漏洞存在于Apache Struts2的REST插件中，当使用XS

2025-08-17 20:33:25

用零宽度字符水印揭露泄密者身份

# 零宽度字符水印技术：追踪泄密者的隐形指纹 ## 一、零宽度字符概述零宽度字符是Unicode字符集中一类特殊的不可见、不可打印字符，主要包括： - 零宽度空格（U+200B） - 零宽不连字符（U+200C） - 零宽连字符（U+200D） - 零宽非断空格（U+FEFF）这些字符在大多数程序和编辑器中不可见，但会实际存在于文本中。例如："For example"（实际插入了10个零宽度空格）。 ## 二、技术原理零宽度字符水印技术通过将用户身份信息编码为这些不可见字符，嵌入

2025-08-17 20:32:39

浅析加密DNS（附子域名爆破工具）

# 加密DNS协议详解：DNS over HTTPS与DNS over TLS ## 1. DNS的安全与隐私问题 ### 1.1 传统DNS的缺陷 - **传输方式**：主要使用UDP，也可用TCP，但两者均**无加密和签名机制** - **隐私泄露风险**：中间人可以监听用户访问的域名 - **篡改风险**：中间人可以修改DNS返回的IP地址，导致钓鱼攻击 ### 1.2 DNSSEC的局限性 - 引入了签名机制，确保从权威DNS到客户端的数据未被篡改 - **未解决隐私问题**：查询

2025-08-17 20:31:52

Codiad在线IDE框架漏洞挖掘

# Codiad在线IDE框架漏洞挖掘与分析 ## 1. 简介 Codiad是一个开源基于Web的IDE应用程序，用于在线编写和编辑代码。该项目托管在GitHub上：https://github.com/Codiad/Codiad ## 2. 环境搭建 ### 2.1 基础环境 - 使用phpstudy搭建基础环境 - 开启Xdebug进行调试 - 参考配置文档：https://blog.csdn.net/flyingdream123/article/details/69358819

2025-08-17 20:31:18

ESP技巧：教你如何解包可执行文件

# ESP技巧：手动解包UPX加壳可执行文件详解 ## 加壳与解包基础概念加壳是一种常见的软件保护技术，恶意软件开发者也常用此技术绕过反病毒检测： - **加壳原理**：类似于zip压缩，但会在可执行文件中添加"运行时封装器"代码 - **运行机制**：执行时，未压缩的封装器代码先运行，负责解压并执行原始代码 - **分析难点**：加壳后字符串和导入表信息被隐藏，增加逆向分析难度 ## 识别加壳程序识别加壳程序的几种方法： 1. **字符串分析**：加壳程序通常缺少可读字符串 2

2025-08-17 20:30:48

跳转到页