ZONE.CI 全球网

本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失一块成员盘的阵列并挂载提取SQLite数据库中的flag。ntfs\\_dump题涉及NTFS镜像解析与ZIP结构修复，作者手动定位中央目录、拼接受损的ZIP数据并通过CRC32校验，最后利用步长隐写爆破还原出flag。Riddler题结合AI背景，考察GloVe短维度词向量模型的类比推理能力以从噪声中提取信号。整体展示了扎实的底层文件系统分析与数据处理技

本文是香港人工智能网络安全挑战赛Misc类题目的解题报告。核心涵盖RAID5阵列降级恢复与数据库提取、NTFS镜像中ZIP文件头的手动搜索与碎片重组，以及基于步长隐写和GloVe词向量模型的类比解密技术。为参赛者提供了磁盘恢复与AI安全交叉领域的实用操作指南。

NTFS文件系统内置MFT、USNJournal和LogFile三层独立审计结构，可交叉验证文件操作痕迹。MFT中STANDARD_INFORMATION与FILE\\_NAME双时间戳不一致是时间篡改的强特征；USNJournal记录独立于文件存在，可保留删除操作痕迹；LogFile提供底层事务时间验证。建议使用MFTECmd和dfir_ntfs工具，按MFT、USNJournal、$LogFile、卷影副本顺序调查，可有效还原攻击者试图抹除的操作。

NTFS文件系统内置MFT、USNJournal和LogFile三层独立审计结构，可交叉验证文件操作痕迹。MFT中STANDARD_INFORMATION与FILE\\_NAME双时间戳不一致是时间篡改的强特征；USNJournal记录独立于文件存在，可保留删除操作痕迹；LogFile提供底层事务时间验证。建议使用MFTECmd和dfir_ntfs工具，按MFT、USNJournal、$LogFile、卷影副本顺序调查，可有效还原攻击者试图抹除的操作。

LovelyCarve是一款面向电子数据取证、应急响应与CTF的中文桌面工具，基于Rust、Tauri2与Vue3构建。它支持接入多种镜像格式与文件系统，提供文件浏览预览、关键词搜索、时间线分析、文件雕刻及插件扩展等功能，并配套独立CLI。文章详细介绍了从接入检材到回查来源的完整分析流程，并提供了使用建议，适合取证人员与CTF学习者使用。

LovelyCarve是一款面向电子数据取证、应急响应与CTF的中文桌面工具，基于Rust、TAURI2与Vue3开发。它支持接入多种镜像格式与文件系统，提供文件浏览预览、关键词搜索、时间线分析、文件雕刻及插件扩展等功能，并配备独立CLI。工具强调证据来源可追溯，以AGPL-3.0许可开源，适合取证人员与CTF玩家使用。

文章总结： 本文介绍作者开发的开源取证框架Meow~Detective（demo），支持NTFS、EXT4、XFS等文件系统解析与任意文件读取，具备Window

文章总结： 本文介绍作者开发的开源取证框架Meow~Detective（demo），支持NTFS、EXT4、XFS等文件系统解析与任意文件读取，具备Window

文章总结： 7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏

文章总结： 本文汇总了2026年5月26日的安全动态，重点披露了多个高危漏洞的活跃利用情况。MuddyWater组织正利用Langflow的CVE-2025-3

文章总结： GhostTree是一种利用NTFS连接点创建路径递归循环的技术，通过构造二叉树结构产生指数级路径爆炸，使EDR文件夹扫描陷入无限递归而失效。研究证

文章总结： 知名压缩工具7-Zip被曝高危代码执行漏洞CVE-2026-48095，该漏洞源于处理NTFS磁盘镜像时存在内存破坏缺陷，攻击者可构造恶意文件利用整

文章总结： Tenable旗下NessusAgentWindows版被曝存在高危提权漏洞，攻击者可利用NTFS交接点机制进行符号链接攻击，将服务文件操作重定向至

文章总结： NTFS文件系统内置MFT、USNJournal和LogFile三层独立审计结构，可交叉验证文件操作痕迹。MFT中STANDARDINFORMATI

文章总结： NTFS文件系统内置MFT、USNJournal和LogFile三层独立审计结构，可交叉验证文件操作痕迹。MFT中STANDARDINFORMATI

文章总结： 本文是香港人工智能网络安全挑战赛Misc类题目的解题报告。核心涵盖RAID5阵列降级恢复与数据库提取、NTFS镜像中ZIP文件头的手动搜索与碎片重组

文章总结： 本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失

文章总结： 本文是香港人工智能网络安全挑战赛Misc类题目的解题报告。核心涵盖RAID5阵列降级恢复与数据库提取、NTFS镜像中ZIP文件头的手动搜索与碎片重组

文章总结： 本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失

文章总结： 本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失

文章总结： 本文介绍基于HavocC2的UnderlayCopyBOF工具，通过直接读取NTFS磁盘扇区复制锁定的系统文件（如SAM、NTDS.dit），规避传

文章总结： GhostTree是一种利用NTFS连接点创建路径递归循环的技术，通过构造二叉树结构产生指数级路径爆炸，使EDR文件夹扫描陷入无限递归而失效。研究证

文章总结： 知名压缩工具7-Zip被曝高危代码执行漏洞CVE-2026-48095，该漏洞源于处理NTFS磁盘镜像时存在内存破坏缺陷，攻击者可构造恶意文件利用整

文章总结： 7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏

文章总结： 本文汇总了2026年5月26日的安全动态，重点披露了多个高危漏洞的活跃利用情况。MuddyWater组织正利用Langflow的CVE-2025-3