爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

工控安全从入门到实战——概述（二）

# 工控安全从入门到实战教学文档 ## 第一部分概述 ### 工控系统概念与特点工业控制系统(ICS)是几种类型控制系统的总称，包括： - 数据采集与监视控制系统(SCADA)系统 - 集散控制系统(DCS) - 可编程逻辑控制器(PLC) 与传统IT系统的不同： 1. **实时性要求高**：工业控制系统对响应时间有严格要求 2. **可靠性优先**：通常以可用性为最高优先级，安全性次之 3. **生命周期长**：工业设备使用周期可达10-20年 4. **协议特殊性**：使用专用工

2025-08-17 00:57:42

【缺陷周话】第29期：返回栈地址

# 返回栈地址缺陷分析与防范指南 ## 1. 缺陷概述 **返回栈地址**是指函数返回了指向栈内存的指针或引用，而该内存区域在函数返回后会被自动释放，导致后续访问该地址时出现未定义行为。 ### 内存分区基础 C/C++程序占用的内存分为以下几个部分： - **程序代码区**：存放程序的二进制代码 - **静态数据区**：存放全局变量和静态变量 - **堆区**：动态分配的内存区域 - **栈区**：存放局部变量、函数参数等，由编译器自动分配和释放 ## 2. 危害分析返回栈地址会导

2025-08-17 00:56:29

VulnHub靶机学习——toppo实战记录

# VulnHub靶机toppo实战教学文档 ## 靶机概述 - **名称**: toppo - **难度**: Beginner (初学者级别) - **下载地址**: [https://www.vulnhub.com/entry/toppo-1,245/](https://www.vulnhub.com/entry/toppo-1,245/) - **特点**: 对新手友好，包含基础的信息收集、目录枚举、密码猜测和权限提升等环节 ## 环境准备 1. **攻击机**: ParrotS

2025-08-17 00:55:46

VulnHub渗透测试Unknowndevice64

# VulnHub渗透测试：Unknowndevice64 靶机实战教程 ## 测试环境配置 - **攻击机**: - Kali Linux (IP: 172.17.135.75) - **靶机**: - Unknowndevice64 (IP: 172.17.135.64) - **网络配置**: - 确保所有机器在同一网络段 - 测试前确认网络连通性 ## 初始信息收集 ### 端口扫描使用Nmap进行全端口扫描： ```bash nmap -T4 -

2025-08-17 00:55:06

# ReDOS（正则表达式拒绝服务攻击）深入解析与防御 ## 1. ReDOS概述 ReDOS（Regular expression Denial of Service）即正则表达式拒绝服务攻击，是指当开发人员使用存在缺陷或不严谨的正则表达式对用户输入进行校验时，攻击者可以构造特殊字符串使服务器陷入大量计算，消耗系统资源，最终导致服务中断。 ## 2. 正则表达式引擎基础 ### 2.1 有限状态自动机（FSM/FSA） - 为研究有限内存计算过程和语言类而抽象的计算模型 - 拥有有限

2025-08-17 00:54:35

如何使用JavaScript混淆来躲避AV

# JavaScript混淆技术分析与反混淆方法 ## 一、恶意JavaScript文件概述该恶意JavaScript文件采用了多种高级混淆技术来躲避反病毒软件的检测，在VirusTotal平台上58种反病毒解决方案均未能检测到。文件特点： - 使用Windows脚本主机系统组件支持运行 - 文件大小约1MB，远大于常见脚本 - 脚本内容看似乱码，实则精心设计 ## 二、主要混淆技术分析 ### 1. 非ASCII字符集混淆脚本主体使用非ASCII码字符集： - 混合ASCII和U

2025-08-17 00:53:29

VulnHub靶机学习——Acid实战记录

# VulnHub靶机Acid渗透实战教学文档 ## 一、靶机概述 - **靶机名称**: Acid - **难度等级**: 初学者/中级 - **目标**: 获取root权限并查看flag - **下载地址**: [https://download.vulnhub.com/acid/Acid.rar](https://download.vulnhub.com/acid/Acid.rar) ## 二、环境准备 - **攻击机**: Kali Linux (VMware虚拟机) - **靶

2025-08-17 00:42:46

某市高校互联网系统安全现状分析

# 某市高校互联网系统安全现状分析与防范措施教学文档 ## 1. 总体概况与背景 - **网络空间战略地位**：已成为继陆、海、空、天之后的第五大主权空间，关乎国家经济命脉、政治导向和社会稳定 - **全球网络安全形势**：各国围绕网络空间发展权、主导权、控制权的竞争日趋激烈 - **我国网络安全现状**：作为发展中的网络大国，面临异常严峻的网络安全形势 - **典型案例**：WannaCry勒索病毒全球肆虐，Windows系统漏洞成为主要攻击点 - **高校网络特点**：多专业子系统并存，

2025-08-17 00:41:57

奇淫技巧之Metasploit远程代码执行“冲击波”

# Metasploit远程代码执行漏洞(MS08-067)利用与防御详解 ## 一、漏洞概述 MS08-067是微软Windows系统中一个严重的远程代码执行漏洞，影响Windows Server服务。该漏洞被Conficker蠕虫利用，对全球网络造成了广泛破坏。 ### 受影响系统版本 - 主要影响微软服务器系统 - 包括但不限于Windows XP SP2等版本 ## 二、环境搭建 ### 测试环境配置 - **攻击机**: Kali Linux (2019.1版本) - **靶

2025-08-17 00:41:10

专注Web及移动安全[红日安全79期]

# Web及移动安全综合教学文档 ## 一、安全动态与漏洞预警 ### 1.1 近期重大漏洞 1. **Confluence Server远程代码执行漏洞** - 影响范围：特定版本的Confluence Server - 漏洞原理：未授权攻击者可利用该漏洞在目标系统上执行任意代码 - 缓解措施：及时升级到最新安全版本 2. **CVE-2019-0211: Apache HTTP服务组件提权漏洞** - 影响版本：Apache HTTP Server 2.4.1

2025-08-17 00:40:38

.NET高级代码审计（第七课） NetDataContractSerializer反序列化漏洞

# .NET高级代码审计：NetDataContractSerializer反序列化漏洞 ## 一、NetDataContractSerializer概述 NetDataContractSerializer是.NET框架中用于序列化和反序列化Windows Communication Foundation (WCF)消息中数据的类。与DataContractSerializer相比，它有以下重要区别： 1. **包含CLR类型信息**：NetDataContractSerializer包含

2025-08-17 00:39:12

挖洞姿势 | 渗透测试Payload“机关枪”

# 渗透测试Payload输入法快捷设置教学文档 ## 1. 思路来源通过观察游戏队友快速输入的能力，联想到如何提高渗透测试过程中输入payload的效率。传统方法需要手动输入或从记事本复制payload，效率低下且影响测试流程。 ## 2. 输入法快捷设置原理利用主流输入法（如搜狗、QQ拼音、Win10自带输入法）的自定义短语功能，将常用payload设置为快捷输入选项，实现快速调用。 ## 3. 具体设置步骤（以搜狗输入法为例） ### 3.1 打开设置界面 1. 右键点击输

2025-08-17 00:38:15

跳转到页