爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

工控安全从入门到实战——概述（一）

# 工控安全从入门到实战 - 概述 ## 一、工控系统概述工业控制系统(Industrial Control Systems, ICS)是由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成的确保工业基础设施自动化运行、过程控制与监控的业务流程管控系统。 ### 核心组件 - **SCADA** (Supervisory Control and Data Acquisition): 数据采集与监控系统 - **DCS** (Distributed Control Sys

2025-08-17 01:40:27

SecWiki周刊（第265期）

# 网络安全技术周刊（第265期）深度解析与教学文档 ## 一、重大安全事件分析 ### 1.1 美国230万灾难幸存者隐私信息泄露 - **事件性质**：大规模数据泄露 - **影响范围**：230万受灾人员敏感信息 - **潜在风险**：身份盗用、金融欺诈、二次伤害 - **防护建议**： - 实施数据最小化原则 - 加强数据库访问控制 - 部署数据泄露防护(DLP)系统 ## 二、Web安全技术专题 ### 2.1 Cobalt Strike官方教程中文版 - **工具

2025-08-17 01:39:34

移动应用安全基础篇——Android、ios环境准备

# 移动应用安全测试环境准备指南（Android/iOS） ## iOS环境准备 ### 越狱类型 1. **Tethered jailbreaks (不完美越狱)** - 重启后无法保留越狱状态 - 每次重启后需要重新连接电脑进行越狱 2. **Semi-tethered jailbreaks (半完美越狱)** - 设备启动后自动进入非越狱模式 - 需要连接电脑才能重新进入越狱状态 3. **Semi-untethered jailbreaks (半完美越狱

2025-08-17 01:38:26

专注Web及移动安全[红日安全77期]

# Web及移动安全教学文档 ## 一、安全动态 ### 1.1 网络安全基础 - **等保2.0**：中国网络安全等级保护制度的核心内容与实施要点 - **安全标准**：国内外主要网络安全标准体系对比分析 - **应急响应**：网络安全事件应急响应流程与最佳实践 ### 1.2 基础安全知识 - **C语言逆向**：逆向工程基础技术栈与方法论 - **802.11无线安全**：从基础协议到高级攻防技术 - 无线网络扫描与发现技术 - 无线网络认证与加密机制 - 常见无线攻击手

2025-08-17 01:37:40

从HGAME的pyc逆向来看手撸opcode

# Python字节码逆向与Pyc文件恢复详解 ## 1. Pyc文件结构解析 Python编译后的字节码文件(.pyc)遵循特定的文件格式，其核心结构定义如下： ```c typedef struct { PyObject_HEAD int co_argcount; /* #arguments, except *args */ int co_nlocals; /* #local variables */ int co_stac

2025-08-17 01:36:45

.NET高级代码审计（第六课） DataContractSerializer反序列化漏洞

# DataContractSerializer反序列化漏洞分析与防御 ## 一、概述 DataContractSerializer是.NET框架中用于序列化和反序列化Windows Communication Foundation (WCF)消息中数据的类，位于System.Runtime.Serialization命名空间，继承于System.Runtime.Serialization.XmlObjectSerializer。当开发者使用DataContractSerializer.Re

2025-08-17 01:35:28

挖洞经验 | SharePoint邮件通知服务中的XSS漏洞

# SharePoint邮件通知服务中的XSS漏洞分析与防护 ## 漏洞概述本教学文档详细分析微软SharePoint邮件通知服务中发现的存储型XSS漏洞。该漏洞存在于Office 365的SharePoint服务中，允许攻击者通过发送特制邮件实现非交互式XSS攻击，无需用户打开邮件即可触发。 ## 技术背景 ### SharePoint通知服务机制 SharePoint作为Office 365的协作平台组件，提供实时通知功能： - 浏览器客户端每分钟轮询检查新邮件/消息 - 通过特

2025-08-17 01:33:04

CTF顶级工具与资源

# CTF竞赛全面指南：工具、资源与实战策略 ## 1. CTF概述与价值 CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛形式，参赛者通过攻击和防御技术来获取或保护"旗标"（flag）。 ### 1.1 CTF的核心价值 - **技术提升**：学习最新安全技术，实践复杂场景处理 - **人才发掘**：企业用于识别非传统潜力人才 - **社区建设**：安全从业者交流与网络构建 - **招聘工具**：作为企业招聘策略的一部分 ### 1.2 CTF的合法性演变 - 早期

2025-08-17 01:32:21

详解基于MSSQL “order by”语句报错的SQL注入技术

# 基于MSSQL "Order By"语句报错的SQL注入技术详解 ## 技术背景当用户提供的数据通过MSSQL的"Order By"语句中的值进行传递时，如果SQL查询中存在语法错误，应用程序会抛出SQL Server错误。传统基于错误的SQL注入技术在"Order By"子句中作为列名传递时无法生效，因为SQL Server已为查询预定义了一套安全规则。 ## 核心原理由于用户可以在Order by子句之后指定函数名称，而有些SQL Server函数可以： 1. 执行以参数传入

2025-08-17 01:31:23

XXE的DOS攻击POC

# XXE DoS攻击原理与POC分析 ## 1. XXE漏洞概述 XXE（XML External Entity）即XML外部实体注入漏洞，是一种针对XML处理器的安全漏洞。攻击者通过构造恶意的XML文档，利用外部实体引用功能读取服务器上的敏感文件或发起拒绝服务攻击(DoS)。 ## 2. XXE DoS攻击原理 XXE DoS攻击的核心是利用XML处理器解析外部实体时的资源消耗特性： 1. **实体扩展攻击**：通过定义递归引用的实体，导致XML处理器在解析时陷入无限循环 2. *

2025-08-17 01:30:43

关于WebLogic安全性探讨

# WebLogic安全性深入分析与防护指南 ## 1. WebLogic概述 WebLogic是美国BEA公司（现属Oracle）开发的一款基于J2EE架构的中间件服务器，是目前全球市场份额最大的Java应用服务器之一。 ### 1.1 基本特性 - 纯Java开发的Web服务器/应用服务器 - 具有高度扩展性和部署灵活性 - 支持多种行业标准 - 主要竞争对手：IBM WebSphere、Tomcat、Resin等 ### 1.2 应用现状 - 在国内应用广泛，尤其在金融、电力、政府

2025-08-17 01:19:58

某市Web应用安全评估情况调查分析

# Web应用安全评估与防护教学文档 ## 1. Web应用安全背景 ### 1.1 当前安全形势 - 每天超过12亿人次网民受到木马攻击 - 90%木马病毒通过"挂马"形式传播 - 75%攻击出现在Web应用程序本身 - 主要问题来源： - 后台服务器不安全设置 - 系统漏洞 - Web应用程序实现代码缺陷 ### 1.2 行业现状 - 超过半数网站遭受数据泄露，造成重大财务损失 - 企业网站安全事件频发，包括黑客勒索和竞争对手恶意攻击 - 云计算服务广泛采用，带来新的安全考

2025-08-17 01:18:53

跳转到页