9.10北京|AIAgent驱动Android逆向与Root漏洞实战训练营"

admin 2026-10-17 12:11:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

9.10 北京|AI Agent 驱动 Android 逆向与 Root 漏洞实战训练营

看雪&CSA GCR
看雪&CSA GCR

看雪学苑

2026年8月3日 17:59
上海

在小说阅读器读本章

去阅读

随着大模型能力快速演进,安全研究正在从传统人工分析模式向 AI Agent 驱动的智能化分析模式转变。

本训练营将围绕最新 Agentic Security 思想,结合 Cairn 与 r0re 项目实践,探索 AI 如何辅助复杂 Android 安全分析任务。

培训介绍

课程首先介绍腾讯第二届 AI 智能渗透测试大赛中 Bytex 基于 Cairn 架构实现单人完成全通关的实践经验,深入解析 Blackboard、DAG、Worker、Fact/Intent 等核心设计思想,理解如何通过状态管理、任务编排和自动化执行,让 AI Agent 持续推进复杂安全任务。

随后进入 Android 安全实战部分,介绍基于 Cairn 思想构建的 r0re 分析框架,展示如何利用 Agent 编排能力完成 APK 结构分析、DEX/Smali/JNI/native 逆向、多 Worker 协作以及分析结果验证。

课程最后结合最新 Android Root 漏洞案例,深入分析从浏览器攻击入口、权限突破到 Kernel 提权的完整攻击链,并通过实战演示展示现代 Android 安全研究中的漏洞分析方法。

讲师介绍

roysue:曾在看雪安全开发者峰会、GeekPwn、补天、t00ls等会议发表主题演讲,为国家政府机关单位进行涉密项目研究开发,看雪《安卓高级研修班》负责人,著有《安卓Frida逆向与抓包实战》等六本图书,开源工具获近万star。

fyrlove:看雪安卓版主,十余年安卓开发与逆向经验,开源工具r0zygisk/r0re作者。

看雪专属报名福利

4999元/天

报名训练营,赠送:

“2026 CSA 大中华区大会 暨AI+安全大会 ”门票

报名咨询

培训答疑,1V1咨询

球分享

球点赞

球在看

点击阅读原文查看更多


硬件钱包重大漏洞!Coldcard固件缺陷,近9000万BTC资产失窃" 网络安全文章

硬件钱包重大漏洞!Coldcard固件缺陷,近9000万BTC资产失窃"

Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器,降级使用确定性软件随机数,致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解私钥,累计窃取1367枚比特币约8860万美元。受影响设备涵盖特定固件版本的Mk2至Q系列,且仅升级固件无法修复旧弱种子。用户须立即升级固件并全新生成种子转移资产,行业建议采用多品牌多重签名及手动骰子熵规避底层算法风险。
Rails修复严重的ActiveStorage漏洞,可导致RCE后果" 网络安全文章

Rails修复严重的ActiveStorage漏洞,可导致RCE后果"

RailsActiveStorage框架存在严重漏洞CVE-2026-66066,可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏洞影响多个版本,建议升级libvips至8.13以上并轮换Rails主密钥及数据库凭证等敏感信息。安全厂商已发布防护规则,但PoC已公开,需尽快修复。
电子取证大事记(2026年7月27日—8月2日)" 网络安全文章

电子取证大事记(2026年7月27日—8月2日)"

本周电子取证领域聚焦AI伪造与深度伪造治理,包括衡山AI伪造仅退款判刑案及欧盟AI法扩大实施要求深度伪造标识。国内多地举办电子数据取证比武,强化跨境取证与证据标准统一。零日漏洞与供应链攻击频发,如CiscoFMC和Fastjson漏洞被在野利用。重大数据泄露事件包括OriginEnergy90万客户数据泄露。政策方面,国家网信办公安部发布小型个人信息处理者简化措施规定。硬件安全方面,COLDCARD钱包RNG漏洞致8800万美元比特币被盗。
评论:0   参与:  0