爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

腾讯云网站管家WAF体验：聊聊AI作为WAF市场转折的趋势

# Web应用防火墙(WAF)与AI技术融合教学文档 ## 1. WAF市场现状与发展趋势 ### 1.1 市场概况 - WAF仍是企业Web应用防护的主要方案，84%企业使用WAF保护Web应用 - 2016年全球WAF市场规模达6.26亿美元，年增长21.3% - 传统WAF设备销售下滑，云WAF2017年全球增长超过30% ### 1.2 市场转折点 1. **部署模式转变**： - 从实体设备转向服务模式(托管服务、私有云、IaaS虚拟设备、SaaS订阅) - 预计到2

2025-08-17 15:03:18

网络入侵溯源跟踪：Redis反弹Shell篇

# Redis反弹Shell攻击分析与防御指南 ## 1. 背景与攻击概述 Redis反弹Shell是一种利用Redis未授权访问漏洞或弱口令漏洞，通过Redis数据库执行系统命令并建立反向Shell连接的技术手段。攻击者通过这种方式可以获取服务器控制权，进而上传非法文件、执行恶意操作等。 ## 2. 攻击流程分析 ### 2.1 攻击步骤 1. **获取Redis访问权限** - 通过未授权访问或弱口令爆破获得Redis控制权 - 常见Redis默认端口：6379 2.

2025-08-17 15:02:11

打造基于Nginx的敏感信息泄露检测系统

# 基于Nginx的敏感信息泄露检测系统构建指南 ## 一、系统概述本系统利用OpenResty（集成了Nginx和Lua模块）构建一个实时检测和记录Web应用中敏感信息泄露的解决方案，特别针对数据库错误信息等敏感数据泄露场景。 ## 二、环境准备 ### 1. 基础环境 - **操作系统**: CentOS 7 Minimal - **核心组件**: - OpenResty (Nginx + Lua模块) - Splunk Free版 (用于日志收集和分析) ###

2025-08-17 15:01:29

技术讨论 | 后门混淆和反检测技术

# 后门混淆和反检测技术详解 ## 1. 后门概述后门是一种绕过认证或系统加密的方法，主要分为两类： - **开发者后门**：开发人员出于维护目的构建（如恢复默认密码） - **攻击者后门**：注入到有漏洞的服务器用于接管服务器、执行攻击和上传恶意payload 后门为黑客发动进一步攻击铺平道路，可能包含： - 从内部数据库窃取数据 - 运行加密恶意软件 - 执行任意代码 - 上传恶意文件 ## 2. 后门类型按编程语言分类： - PHP后门：运行在PHP服务器上 - ASP后门：

2025-08-17 15:00:42

汇总Chrome、火狐、Safari对HTTP不安全警告计划

# 浏览器对HTTP不安全警告计划详解 ## 背景概述 HTTPS加密是现代互联网的重要组成部分，它通过SSL/TLS协议在浏览器和Web服务器之间提供身份验证和加密来创建安全连接，帮助用户避免信息窃听和篡改。常规HTTP连接是明文传输，网络上的其他人都可以拦截、篡改数据，使用户面临安全风险。 ## 各浏览器实施计划 ### Google Chrome Chrome浏览器在多个版本中逐步升级对HTTP不安全警告： 1. **Chrome 56**： - 对收集密码和信用卡信息的

2025-08-17 14:49:39

深入解析由黑客组织DarkHydrus使用的Powershell恶意软件

# DarkHydrus PowerShell恶意软件深入分析与防御指南 ## 一、概述 DarkHydrus是一个针对中东组织的APT黑客组织，使用高度定制的PowerShell恶意软件进行攻击。本文档将详细分析该恶意软件的工作原理、技术细节及防御方法。 ## 二、攻击链分析 ### 1. 初始感染阶段 - **传播方式**：鱼叉式钓鱼邮件包含受密码保护的RAR附件 - **文件类型**：RAR内包含.iqy(Internet查询文件) - **MD5哈希**：377cfd5b9aad

2025-08-17 14:49:11

“撬锁”实战：绕过云锁提权某游戏私服

# 绕过云锁提权的技术分析与防御措施 ## 技术背景本文介绍了一种在Windows Server 2008环境下绕过云锁防护软件进行提权的技术方法。攻击者通过已有的shell权限（system级别）最终获取了管理员远程桌面访问权限。 ## 环境分析 1. 初始权限确认： - 执行`whoami`确认当前为`system`权限 - 服务器系统：Windows Server 2008 2. 防护软件检测： - 通过`tasklist /svc`发现云锁进程运行中

2025-08-17 14:48:02

挖洞经验 | 看我如何发现雅虎XSSi漏洞实现用户信息窃取

# 雅虎XSSi漏洞分析与利用教学文档 ## 1. XSSi漏洞概述跨站脚本包含漏洞(XSSi, Cross-Site Script Inclusion)是一种允许攻击者绕过同源策略(SOP)窃取特定类型数据的安全漏洞。其核心原理是利用``标记的src属性突破同源策略限制，因为浏览器不会阻止网页加载来自第三方域的脚本资源。 ### 1.1 XSSi与XSS的区别 - XSS：在目标网站注入恶意脚本，影响该网站的用户 - XSSi：在自己的恶意页面包含目标网站的脚本，窃取目标网站用户数据

2025-08-17 14:47:22

极棒 CAAD 登陆 DEF CON：腾讯安全云鼎实验室上演防御病毒的高端操作

# 基于人工智能的恶意软件检测与免杀对抗技术 ## 1. 背景与挑战 ### 1.1 传统检测方法的局限性 - 基于病毒代码文件特征的传统检测方法面临挑战 - 病毒开发者使用多种手段实现免杀： - 修改特征码 - 指令加花 - 软件加壳 - 修改PE文件 ### 1.2 免杀技术商业化 - 免杀技术已从黑客专业技能变为低价服务： - 暗网价格：370美金 - 国内价格：1800元人民币 ## 2. 人工智能在恶意软件检测中的应用 ### 2.1 人工智能检测的优

2025-08-17 14:46:32

搭载 AI 引擎腾讯云云镜开启全面防护模式

# 腾讯云云镜主机防护系统教学文档 ## 一、云镜系统概述腾讯云云镜主机防护系统是一款基于AI和大数据技术的云服务器安全防护解决方案，主要功能包括： - 实时检测和防御黑客入侵行为 - 漏洞风险扫描与管理 - 恶意文件检测与防护 - 安全事件预警与响应 ## 二、核心技术特点 ### 1. AI+大数据双引擎驱动 - **AI检测引擎**：检出率高达92%，比传统安全规则引擎(70%)高出20个百分点 - **持续学习能力**：通过云端每日百万样本训练，识别率和准确率持续提升 - **

2025-08-17 14:45:53

技术讨论 | 通过SSRF漏洞攻击Docker远程API获取服务器Root权限

# 通过SSRF漏洞攻击Docker远程API获取服务器Root权限技术分析 ## 1. Docker远程API概述 Docker远程API是Docker提供的用于远程管理Docker容器的RESTful接口。默认情况下，Docker Daemon通过Unix Socket运行（`unix:///var/run/docker.sock`），但可以配置为通过TCP端口开放。 ### 1.1 开启Docker远程API 在Ubuntu系统中，可通过以下步骤开启Docker远程API： 1.

2025-08-17 14:45:20

SecWiki周刊（第228期）

# 网络安全技术周刊(SecWiki 228期)深度解析与教学指南 ## 一、安全资讯与行业动态 ### 1.1 网络空间国际治理研究基地 - 首批国家级研究基地成立，标志着我国网络空间治理进入新阶段 - 研究方向：国际网络空间规则制定、跨境数据流动、网络主权等 ### 1.2 CNCERT网络安全引擎比赛 - 国家互联网应急中心主办的技术竞赛 - 比赛内容：网络安全检测引擎开发与优化 - 报名要求：团队参赛，需提交技术方案 ## 二、Web安全技术专题 ### 2.1 渗透测试全流程

2025-08-17 14:43:56

跳转到页