爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

观赏某大佬分析病毒后的一次复现分析

该文档没有简介

2025-08-24 09:54:07

观赏某大佬分析病毒后的一次复现分析

# 恶意软件分析复现教程：伪装成ESET升级程序的恶意样本 ## 一、样本基本信息 - **样本哈希**: ae986dd436082fb9a7fec397c8b6e717 - **伪装对象**: ESET升级程序 - **分析平台**: app.any.run ([任务链接](https://app.any.run/tasks/c5066e3d-974b-499a-971f-954dbf2d5c5d/)) - **所属家族**: KimSuky家族（基于代码中使用的动物名称如tiger、w

2025-08-24 09:54:07

2020Geekpwn-Qemu逃逸-Vimu解题过程分析

该文档没有简介

2025-08-24 09:53:12

2020Geekpwn-Qemu逃逸-Vimu解题过程分析

# QEMU逃逸漏洞分析：Vimu解题过程详解 ## 1. 题目背景 2020年Geekpwn比赛中的Vimu题目是一道QEMU逃逸题目，属于G-escape类别。题目要求参赛者通过分析QEMU模拟器中的自定义设备漏洞，实现从虚拟机内部逃逸到宿主机。 ## 2. 环境配置题目提供了Dockerfile，基于Ubuntu 18.04标准版本。运行环境需要补充多个库文件（约7-8个）才能成功启动。 ## 3. 设备逆向分析 ### 3.1 设备识别启动脚本中启动了一个自定义设备`v

2025-08-24 09:53:12

透过tcft2020的chromium_rce学习V8

该文档没有简介

2025-08-24 09:51:55

透过tcft2020的chromium_rce学习V8

# V8漏洞分析与利用：从tcft2020 Chromium RCE学习V8引擎漏洞利用 ## 1. 环境搭建 ### 1.1 准备工作 1. **代理设置**（国内用户需要）： ```bash # 编辑 ~/.gitconfig [http] proxy = http://your_proxy_ip:port [https] proxy = http://your_proxy_ip:port # 在 ~/.zshrc 添加 alias p

2025-08-24 09:51:55

Abusing Windows Physical

该文档没有简介

2025-08-24 09:50:47

Abusing Windows Physical

# Windows 物理地址滥用技术深入解析 ## 引言本文档详细解析了Windows系统中物理地址(Physical Address)的利用技术，这种技术在多个内核漏洞利用中发挥了关键作用，如SMBleeding (CVE-2020-0796)、CVE-2020-1206和CVE-2018-1038等。通过深入理解Windows内存管理机制，攻击者可以绕过多种安全防护措施。 ## Windows内核安全机制背景 Windows Vista以来引入的多项安全机制： 1. **NX/D

2025-08-24 09:50:47

D盾dll劫持利用

该文档没有简介

2025-08-24 09:49:35

D盾dll劫持利用

# DLL劫持利用技术详解 ## 一、DLL劫持原理 DLL劫持(DLL Hijacking)是一种通过替换或劫持程序运行时调用的DLL文件，欺骗程序加载恶意DLL的技术。其核心原理是： 1. Windows系统在加载DLL时遵循特定的搜索顺序 2. 攻击者可以利用搜索顺序的漏洞，将恶意DLL放置在比合法DLL更优先的位置 3. 程序运行时将加载恶意DLL而非原始DLL ## 二、DLL劫持的利用途径 - 权限维持：通过劫持常用软件的DLL实现持久化 - 钓鱼攻击：诱导用户运行带有恶意

2025-08-24 09:49:35

类型混淆漏洞模式浅析

该文档没有简介

2025-08-24 09:38:53

类型混淆漏洞模式浅析

# 类型混淆漏洞模式深度分析 ## 1. C++类型混淆基础 ### 1.1 C++强制类型转换 C++提供了多种类型转换方式，其中与类型混淆相关的主要是： - **static_cast**：静态类型转换，编译时检查类型兼容性，运行时不做检查 - **dynamic_cast**：动态类型转换，运行时检查类型安全性（仅适用于多态类） ```cpp class B { public: int m_iNum; virtual void foo(); }; class D

2025-08-24 09:38:52

跳转到页