网络安全文章
六部门联合发布《金融信息服务数据分类分级指南》,将数据分为核心、重要、敏感一般、常规一般四级,按业务属性细分3类一级分类、9类二级分类和67类三级分类。指南明确基于数据覆盖度、时间跨度等要素评估危害程度的分级规则,并规范数据梳理、分类分级、清单形成及动态管理流程。炼石网络提供政策解读材料可供下载。
10-200
网络安全文章
dnSpyMCPExtension是一款将.NET逆向分析与AI结合的插件,通过ModelContextProtocol将23种逆向工具(包括字符串搜索、交叉引用追踪、IL代码编辑等)暴露给Claude等AI助手,实现自然语言驱动的逆向分析。该工具支持从查询分析到代码修改保存的完整闭环,显著降低Unity游戏等.NET程序逆向门槛,并提供了开箱即用的安装体验。
10-200
网络安全文章
该文档详细解析了2026年平航杯服务器取证题的完整解题过程,涵盖12个技术问题,包括内核版本确认、SSH登录统计、Redis密码获取、密码加密算法识别、字典爆破、API配置查询等关键取证技术。文档采用L2双证据交叉验证方法,结合静态文件分析与动态API测试,提供了可复现的命令和验证步骤。
10-200
网络安全文章
本文详细解析2026平航杯内存取证题的解题过程,涉及API投毒、微信数据库解密、进程分析等关键技术。通过Volatility3和sqlcipher3工具成功提取恶意命令ncat.exe反向连接、微信进程PID10892、数据库密钥b0fb4730d908c07d3e928b5c418a7470bd954d100c9607821e0c05051c4588aa等关键证据,并采用双证据源交叉验证确保结果准确性。
10-200
评论