爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

MuddyWaterAPT之宏病毒分析

抱歉，无法读取该文件。请更新其他文件，我可以为你进行总结。

2025-08-24 12:48:39

格式化字符串漏洞小总结（上）

该文档没有简介

2025-08-24 12:48:20

格式化字符串漏洞小总结（上）

# 格式化字符串漏洞详解（上） ## 前言格式化字符串漏洞是二进制安全领域中的一个重要漏洞类型，本文将从理论层面详细解析格式化字符串漏洞的原理和利用方法。 ## 格式化字符串基础格式化字符串的基本格式： ``` %[parameter][flags][field width][.precision][length]type ``` ### 关键参数解析 - **parameter**：`n$`，获取格式化字符串中的指定参数 - **field width**：输出的最小宽度 -

2025-08-24 12:48:20

使用AFL挖掘libxml2

该文档没有简介

2025-08-24 12:47:12

使用AFL挖掘libxml2

# AFL挖掘libxml2漏洞实战指南 ## 前言 XML（可扩展标记语言）是一种用于传输和存储数据的标记语言，与HTML专注于数据显示不同，XML专注于数据内容。libxml2是一个用于处理XML格式文件的C语言库和工具包。本指南将详细介绍如何使用AFL（American Fuzzy Lop）模糊测试工具来挖掘libxml2中的漏洞。 ## 环境准备 ### 安装必要工具 ```bash sudo apt install autoconf sudo apt install libt

2025-08-24 12:47:12

House-Of-Roman技术分析及例题新解

该文档没有简介

2025-08-24 12:45:48

House-Of-Roman技术分析及例题新解

# House of Roman 技术分析与利用详解 ## 一、技术概述 House of Roman 是一种结合 fastbin attack 和 unsortedbin attack 的利用技术，主要用于绕过 ASLR 保护。该技术特点： 1. 仅需一个 UAF 漏洞和创建任意大小 chunk 的能力 2. 利用 12-bit 爆破获取 shell 3. 结合了 fastbin attack 和 unsortedbin attack 4. 适用于 PIE 和 NX 开启的环境 ##

2025-08-24 12:45:48

APT37分析之Final1stspy

该文档没有简介

2025-08-24 12:44:15

APT37分析之Final1stspy

# APT37 Final1stspy 恶意软件分析报告 ## 样本基础信息 - **样本名称**: Final1stspy (Dropper) - **样本类型**: PE32 executable (DLL) (GUI) Intel 80386, for MS Windows - **样本大小**: 244224 bytes - **哈希值**: - MD5: 0dd50c4a5aa9899504cb4cf95acd981e - SHA1: 38f28bfce4d0b2b497e

2025-08-24 12:44:15

Gamaredon组织某样本分析

该文档没有简介

2025-08-24 12:33:10

Gamaredon组织某样本分析

# Gamaredon组织样本分析教学文档 ## 0x01 Запит СБУ.docx文档分析 1. 文档特征： - 文件名：Запит СБУ.docx (乌克兰语，意为"SBU请求") - MD5哈希：C0DC0C23E675D0C380E243FB36EE005E - 包含远程注入模板功能 2. 文档内容分析： - 文档图标显示为可疑文件 - 内容伪装成乌克兰安全局(SBU)的正式请求 ## 0x02 opt.dot模板分析 1. 模板特征：

2025-08-24 12:33:10

Fastbin Attack 学习

该文档没有简介

2025-08-24 12:31:50

跳转到页