爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

开源日志分析系统建设（二）

# Kibana日志分析系统建设指南 ## 一、Kibana简介 Kibana是一个与Elasticsearch协同工作的开源分析和可视化平台，主要用于： - 查询、查看并与Elasticsearch索引数据进行交互 - 执行高级数据分析 - 以图表、表格和地图形式可视化数据 - 创建实时更新的仪表盘版本演进： - Elasticsearch 5版本之前：需安装Kibana后添加各种功能插件(如marvel、hand等) - Elasticsearch 5版本之后：推荐安装x-pack扩

2025-08-17 16:04:21

探索基于.NET下实现一句话木马之Asmx篇

# 基于.NET实现ASMX一句话木马技术研究 ## 0x01 前言本文深入探讨在.NET环境下利用ASMX(Web Service)实现一句话木马的技术原理与实现方法。相比前文介绍的ASHX(一般处理程序)，ASMX提供了另一种Web服务实现方式，同样可以被用于构建隐蔽的后门。 ## 0x02 ASMX技术原理 ### Web Service基础 Web Service是一种基于可编程Web的应用程序，用于开发分布式互操作应用，具有以下特点： - 完全基于XML、XSD等独立于平

2025-08-17 16:03:27

天融信关于CVE-2018-2893 WebLogic反序列化漏洞分析

# WebLogic反序列化漏洞(CVE-2018-2893)深度分析与防护指南 ## 一、漏洞背景 ### 1.1 漏洞概述 CVE-2018-2893是Oracle WebLogic Server中的一个高危反序列化漏洞，允许攻击者在未授权情况下远程执行代码。该漏洞产生于WebLogic T3服务，当开放WebLogic控制台端口(默认7001)时，T3服务会默认开启。 ### 1.2 受影响版本 - WebLogic 10.3.6.0 - WebLogic 12.1.3.0 - We

2025-08-17 16:02:33

开源日志分析系统建设（三）

# Logstash日志分析系统详细教程 ## 一、Logstash简介 Logstash是一个开源的服务器端数据处理管道，能够同时从多个来源采集数据、转换数据，然后将数据发送到存储库中。它是ELK(Elasticsearch、Logstash、Kibana)技术栈中的重要组成部分。主要功能组件： - **Input**：从数据源采集数据 - **Filter**：修订/格式化处理选择的数据（可选） - **Output**：输出数据到其他软件 ## 二、安装Logstash ###

2025-08-17 16:01:44

Hongcms 3.0.0后台SQL注入漏洞分析

# HongCMS 3.0.0后台SQL注入漏洞分析教学文档 ## 一、漏洞概述 HongCMS 3.0.0版本后台存在SQL注入漏洞，攻击者可通过构造恶意SQL语句绕过系统过滤机制，执行任意SQL命令。 ## 二、受影响版本 HongCMS < 3.0.0 ## 三、漏洞原理 ### 漏洞位置后台数据库维护功能中的"清空数据表"操作 ### 漏洞成因 1. 程序对用户输入的数据库表名过滤不严格 2. 使用不安全的过滤函数组合（stripslashes/htmlspecialch

2025-08-17 16:00:57

探索基于.NET下实现一句话木马之SVC篇

# 基于.NET实现SVC一句话木马技术详解 ## 0x01 前言本文是探索.NET三驾马车实现一句话木马的完结篇，重点介绍基于WCF服务的SVC文件实现一句话木马的技术。前两篇分别介绍了ashx和asmx一句话木马，本文代码已同步至GitHub。 ## 0x02 WCF基础原理 WCF (Windows Communication Foundation) 是微软为构建面向服务的应用程序提供的统一编程模型，能够解决不同应用程序域、不同平台之间的通信问题。WCF统一了多种分布式技术：

2025-08-17 16:00:15

Chrome 68将所有HTTP网站标记“不安全”，10月升级红色警告

# Chrome浏览器HTTPS加密普及与SSL证书应用指南 ## 一、Chrome浏览器HTTPS安全策略演进 ### 1.1 安全标记时间线 - **2017年初**：仅对收集密码和信用卡信息的HTTP网站标记"不安全" - **2017年扩展**：扩展到两种情况： - 用户在HTTP页面输入数据时 - 隐身模式下访问的所有HTTP页面 - **2018年7月(Chrome 68)**：对所有HTTP页面统一标记"Not Secure" - **2018年10月(Chrome 7

2025-08-17 15:59:22

SecWiki周刊（第229期）

# 网络安全技术与实践综合教学文档 ## 一、安全资讯与行业动态 ### 1.1 人物与创业 - **云众可信陈博**：从少年黑客到可信众测创业者的转型历程，展示了安全从业者的职业发展路径 - **关键点**：杀马特文化背景、黑客技术转型、众测商业模式 ### 1.2 地缘政治与网络安全 - 网络武器已成为国家间对抗工具 - 地缘政治因素对网络安全策略的深远影响 - **案例**：国家级APT攻击、网络空间军事化趋势 ### 1.3 人才培养 - 全国中学生网络安全竞赛的兴起 - **意

2025-08-17 15:58:35

Java代码审计丨某开源系统源码审计

# Java代码审计实战：某开源系统源码审计教学文档 ## 1. 审计概述本次审计对象是一个公司网站开源模板系统，基于Java技术栈开发。审计过程中发现了多个安全漏洞，包括Struts2系列漏洞、文件上传漏洞和SQL注入漏洞。 ## 2. 审计准备工作 ### 2.1 环境搭建 - 导入项目到开发环境 - 了解项目目录结构 - 识别使用的框架版本（特别是Struts2） ### 2.2 审计工具 - 代码编辑器（用于浏览源码） - 全局搜索功能（查找关键函数和变量） - Struts

2025-08-17 15:57:23

基于Golang打造开源的WAF网关

# Janusec Application Gateway 开源WAF网关教学文档 ## 1. 背景与概述 Janusec Application Gateway 是一款基于Golang开发的开源应用安全网关，主要提供Web应用防火墙(WAF)和统一入口功能。它的设计灵感来源于Google Front-End (GFE)和Microsoft Azure Application Gateway，旨在为私有化部署提供类似的安全基础设施能力。 ## 2. 核心功能 ### 2.1 基础功能

2025-08-17 15:56:44

WebLogic两处任意文件上传漏洞动态分析（CVE-2018-2894）

# WebLogic 任意文件上传漏洞分析 (CVE-2018-2894) ## 漏洞概述 Oracle WebLogic Server 管理端存在两处未授权的任意文件上传漏洞，攻击者可通过这两个漏洞上传恶意文件获取服务器权限。漏洞影响版本包括： - 10.3.6.0 - 12.1.3.0 - 12.2.1.2 - 12.2.1.3 漏洞危害评分高达9.8分，属于高危漏洞。 ## 漏洞位置存在漏洞的两个页面： 1. `/ws_utc/begin.do` 2. `/ws_utc/con

2025-08-17 15:45:53

浏览器攻击框架BeEF Part 5：Web应用及网络攻击测试

# BeEF浏览器攻击框架Part 5：Web应用及网络攻击测试教学文档 ## 1. 前言本教学文档基于BeEF框架第五部分内容，重点讲解如何利用被勾连的浏览器进行网络攻击和Web应用攻击。这些技术在不违反同源策略(SOP)的前提下实现，部分攻击技术使用了Tunneling Proxy技术。 ## 2. 网络攻击技术 ### 2.1 攻击内网的基本步骤 1. **识别目标** 2. **Ping Sweep** 3. **扫描端口** ### 2.2 识别目标 #### 2.2.

2025-08-17 15:45:20

跳转到页