爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

渗透测试之地基钓鱼篇：Ink和Mp3伪装钓鱼

# 渗透测试之地基钓鱼篇：Ink和Mp3伪装钓鱼技术详解 ## 一、网络钓鱼概述网络钓鱼是社会工程学攻击方式之一，主要通过对受害者心理弱点（好奇心、信任、贪婪等）进行欺骗。本文重点介绍两种高级钓鱼技术： 1. **Ink快捷方式钓鱼**：利用Windows快捷方式文件执行恶意代码 2. **Mp3伪装钓鱼**：通过修改文件图标和RLO技术伪装恶意程序 ## 二、Ink快捷方式钓鱼技术 ### 1. 技术原理 Lnk文件是Windows快捷方式文件，可以： - 指向其他文件或程序 -

2025-08-14 21:44:20

BypassAv小技巧

由于提供的链接返回404错误（页面不存在），我无法直接获取FreeBuf网站的具体内容。但我可以基于对FreeBuf平台的了解，为您整理一份全面的网络安全教学文档框架。以下是结构化内容建议，您可根据实际需求补充细节： --- # 网络安全综合教学文档 ## 一、网络安全核心领域 ### 1. Web安全 - OWASP Top 10漏洞详解： - SQL注入（原理/检测/sqlmap工具） - XSS（存储型/反射型/DOM型） - CSRF（Token验证/同源策略） - 常

2025-08-14 21:43:35

VulnHub-PwnLab: init-靶机渗透学习

# PwnLab: init 靶机渗透教学文档 ## 靶机概述 - **靶机名称**: PwnLab: init - **难度等级**: 中级(CTF) - **发布日期**: 2016年8月1日 - **目标**: 获取root权限并读取flag.txt - **下载地址**: [VulnHub PwnLab: init](https://www.vulnhub.com/entry/pwnlab-init,158/) ## 信息收集阶段 ### 1. 网络扫描使用nmap进行端口扫

2025-08-14 21:42:53

渗透小计之「竟然有人在网赌平台代码里下毒」

# 网赌平台渗透分析与后门利用技术详解 ## 1. 目标识别与信息收集 ### 1.1 CMS识别 - 目标系统使用ThinkCMF框架 - 通过URL构造报错确认ThinkPHP版本为3.2.3 - 对应ThinkCMF版本存在前台getshell漏洞 ### 1.2 版本漏洞确认 - ThinkCMF与ThinkPHP 3.2.3组合存在已知安全漏洞 - 无需认证即可利用的前台getshell漏洞 ## 2. 漏洞利用过程 ### 2.1 构造Payload ``` ?a=fetc

2025-08-14 21:41:45

Tomcat PUT方法任意写文件漏洞复现（CVE-2017-12615）

# Tomcat PUT方法任意写文件漏洞复现(CVE-2017-12615) 教学文档 ## 漏洞概述 CVE-2017-12615是Apache Tomcat中的一个安全漏洞，当Tomcat配置了`readonly=false`时，攻击者可以通过精心构造的PUT请求在服务器上任意位置创建或修改文件，可能导致远程代码执行。 ## 受影响版本 - Apache Tomcat 7.0.0 - 7.0.79 (Windows环境) - 测试版本：7.0.79 ## 漏洞原理分析 ###

2025-08-14 21:41:10

Vulmap：一款功能强大的Web漏洞扫描和验证工具

# Vulmap Web漏洞扫描与验证工具使用指南 ## 一、工具概述 Vulmap是一款功能强大的Web漏洞扫描和验证工具，主要功能包括： - 对Web容器、Web服务器、Web中间件及CMS等Web程序进行漏洞扫描 - 具备漏洞利用功能，可验证漏洞真实性 - 支持两种工作模式：漏洞扫描(poc)和漏洞利用(exp) ## 二、环境准备 ### 安装要求 - Python 3.7或更高版本 - 依赖组件：通过requirements.txt安装 ### 安装步骤 ```bash gi

2025-08-14 21:40:19

分析webshell(php)以及eval与assert区别

# PHP Webshell 分析与 eval/assert 函数详解 ## 一、Webshell 分类 ### 1. 一句话木马 - 可以在目标服务器上执行 PHP 代码 - 与客户端工具(如菜刀、Cknife、冰蝎、蚁剑)进行交互 - 俗称"小马" - 示例：`` ### 2. 多功能木马 - 根据 PHP 语法编写较多代码 - 在服务器上执行完成所有功能 - 俗称"大马" ### 3. 逻辑木马 - 利用系统逻辑漏洞(如 PHP UAF 漏洞) - 绕过访问控制或执行特殊功能 #

2025-08-14 21:29:09

这些FastJson漏洞已经人尽皆知的事情（安全角度）

# FastJson漏洞深度分析与防护指南 ## 一、FastJson漏洞概述 FastJson是阿里巴巴开源的高性能JSON处理库，但在其发展过程中暴露出多个严重的安全漏洞，主要集中在反序列化方面。 ### 1.1 主要漏洞版本历史 - **1.2.25之前**：默认开启autotype功能，存在严重反序列化漏洞 - **1.2.48**：修复了缓存的全局map问题 - **1.2.68**：增加safeMode安全模式 - **1.2.69**：修复由于expectClass产生的a

2025-08-14 21:27:25

VulnHub-pWnOS: 2.0-靶机渗透学习

# pWnOS v2.0 靶机渗透教学文档 ## 靶机概述 - **名称**: pWnOS v2.0 - **类型**: Virtual Machine 映像 - **难度**: 中级(CTF) - **发布日期**: 2011年7月4日 - **目标**: 获取root权限并找到flag.txt - **设计用途**: 用于实践渗透测试，包含多个达到root的入口点 - **推荐环境**: VMware Workstation 7.0（兼容大多数虚拟机软件） ## 网络配置靶机默认网

2025-08-14 21:26:50

基于OWASP Modsecurity CRS规则的误报率和漏报率调试

# OWASP ModSecurity CRS规则误报率与漏报率调试指南 ## 1. WAF产品核心功能概述一款成熟的WAF产品应包含以下防御手段： - **字符解码能力**： - 强大的解码覆盖能力 - 双重嵌套解码 - 智能识别编码方式并解码 - **正则匹配加速**： - 使用Intel高性能正则表达式匹配库 - Hyperscan自动机或多模匹配手段 - **自定义规则系统**： - 针对HTTP请求/响应的行、头、体特征 - 支持正则/包含/大小

2025-08-14 21:25:45

Karkinos：一款针对CTF和渗透测试的瑞士军刀

# Karkinos渗透测试工具详细教学文档 ## 一、工具概述 Karkinos是一款专为CTF比赛和渗透测试设计的"瑞士军刀"式多功能工具，由Alpha_h4ck开发并于2020年12月发布。该工具集成了反向Shell处理、数据编码/解码、加密/解密、哈希破解等核心功能，旨在提高安全研究人员的工作效率。 **重要声明**：此工具仅限用于已获得授权测试的应用程序，任何未经授权的使用或造成的损害均由使用者自行负责。 ## 二、功能特性 ### 核心功能模块 1. **编码/解码模块*

2025-08-14 21:24:24

Watcher：一款基于Django开发的开源网络威胁捕捉平台

# Watcher开源网络威胁捕捉平台教学文档 ## 一、Watcher概述 Watcher是一款基于Django和React JS开发的开源网络安全威胁捕捉平台，旨在帮助组织发现潜在的新型网络安全威胁。 ### 核心特性 - 自动化威胁检测平台 - 基于Django和React JS构建 - 支持Docker容器化部署 - 提供强大的用户界面进行数据可视化和分析 ## 二、主要功能 ### 1. 威胁检测功能 - **漏洞和恶意软件检测**：通过社交网络和RSS源监测 - 支持来

2025-08-14 21:23:23

跳转到页