取证类公众号周报整理(补)2026-10-05至2026-10-11"

admin 2026-10-15 15:37:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

取证类公众号周报整理 (补)2026-10-05 至 2026-10-11

老皮的碎碎念念

2026年10月13日 11:24
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

统计窗口:2026-10-05 至 2026-10-11(周一至周日) | 整理时间:2026-10-13

一、ljnljn学习之路

2026-10-05 新手快速配置CTF Agent环境 作者以\"网吧新机\"模拟新手环境,从零搭建 CTF 比赛用 AI Agent。推荐 WSL(Linux 虚拟机)+ 网页版 DSH(DeepSeek Harness)组合,并给出 DSH 安装、登录、选择\"代码开发/完整过程\"等步骤;Windows 端建议装 PowerShell 7 替代默认 pwsh 5,附官方下载与 GitHub 加速代理链接。随后讲解安装 ctf-skills 等少量 skills 的轻量配置思路。 原文链接
2026-10-08 初探 Qiko 取证智能体 作者以 Qiko 取证智能体内测用户身份分享体验,称其界面现代化、功能一目了然,与美亚风格不同。重点测试智能取证模块:选择检材、RAID 重组、取证项目分析,界面左右分栏呈现取证结果与 AI 提问区。还介绍智能答题功能,可导入模板题目一键解题,实测 23 道题约 15 分钟完成、正确率较高;并谈到 MCP 工具调用及配置项(skill/权限)可扩展空间。 原文链接

二、取lnnn证

2026-10-10 鲲鹏展翅,御风而行!2026\"鲲鹏杯\"网络安全大赛正式启航! 发布 2026 鲲鹏杯网络安全大赛启动公告(杭州鱼影信息技术有限公司、YunSee 俱乐部联合主办)。赛事主题\"鲲鹏展翅·守护数字世界\",报名 10月10日-11月16日,比赛 11月17日 9:00-17:00,线上初赛夺旗赛,覆盖 Web、Pwn、Reverse、Crypto、Misc、Osint、IoT、Forensics 八大方向,分内部与公开赛道。文中列明公开赛道一至三等奖等奖励(小米智能音箱、京东购物卡、荣誉证书、奖杯等)。该文与鱼影安全 10-09 同题公告内容基本一致,属转载/转发。 原文链接

三、鱼影安全

2026-10-09 鲲鹏展翅,御风而行!2026\"鲲鹏杯\"网络安全大赛正式启航! 鱼影安全发布 2026 鲲鹏杯网络安全大赛启动公告(该赛由杭州鱼影信息技术有限公司、YunSee 俱乐部联合主办)。文章介绍赛事主题、报名时间(10月10日-11月6日)、比赛时间(11月7日 9:00-17:00)、线上初赛夺旗赛形式,以及 Web/Pwn/Reverse/Crypto/Misc/Osint/IoT/Forensics 八大方向和公开/内部双赛道设置,并列明公开赛道一至三等奖奖励(小米智能音箱、京东购物卡、荣誉证书、奖杯、好靶场会员等)。该文于 10-10 被取lnnn证转发。 原文链接

四、未检索到发文(窗口内 0 篇)

以下公众号在统计窗口内未检索到文章:一只toltol、Joy-Forensics、一只羊forensics、猫捉鱼铃酒吧、沙家小狗、SPEEDCoding。经 wechat.doonsec.com、搜狗微信、Bing、cn-sec 收录索引、CSDN、FreeBuf 共 6 渠道交叉验证,均无窗口内发文(百度渠道因安全验证码不可用)。注:SPEEDCoding 最近可检索发文为 9 月(SpeedForensicWiki 电子取证学习平台介绍、Rust 取证练手项目 10 例),均早于统计窗口;猫捉鱼铃酒吧仅有 2022 年 CSDN 无关导航文,均已排除。

取证类公众号周报整理(补)2026-10-05至2026-10-11" 网络安全文章

取证类公众号周报整理(补)2026-10-05至2026-10-11"

该文档为取证类公众号周报整理,统计2026年10月5日至11日多个公众号发文。内容涵盖CTFAgent环境配置教程、Qiko取证智能体体验分享,以及2026鲲鹏杯网络安全大赛启动公告,涉及Web、Pwn、Reverse等八大方向。文档结构清晰,信息完整,对关注CTF与取证领域人员具有参考价值。
当人工智能开始替情报机关“挑内线”——欧洲如何用人工智能扫描莫斯科潜在间谍" 网络安全文章

当人工智能开始替情报机关“挑内线”——欧洲如何用人工智能扫描莫斯科潜在间谍"

欧洲情报机构正测试意大利Octostar公司的AI调查工具,利用知识图谱技术从鲍曼大学泄露数据中筛选潜在情报接触对象。该系统通过多源数据关联分析,将大学档案、房产记录、消费痕迹等整合为可核查的候选线索,实现人力情报目标筛选的工业化。文章强调代理变量风险与人类控制的重要性,指出AI输出应定位为需进一步核实的高价值候选人而非结论。
参数化查询的盲区:SQL注入的残余战场与AI时代的攻防位移" 网络安全文章

参数化查询的盲区:SQL注入的残余战场与AI时代的攻防位移"

本文系统解析SQL注入在参数化查询盲区的残余战场,指出预编译仅能防御值注入,无法覆盖模糊查询、in列表、orderby等结构注入场景。核心结论是结构参数需采用白名单映射防御,并强调框架不等于安全,最终SQL中外部字符串参与拼装即存在风险。文章提供研发期防线优先级排序及数据库防火墙等感知方案,具备较强实操指导价值。
评论:0   参与:  0