网络安全文章
该文档详细记录2026年’獬豸杯’CTF竞赛的计算机取证与内存取证Writeup。计算机取证部分包括账户锁定策略查询、微信ID提取、BitLocker密钥解析、Veracrypt容器解密(含外层/隐藏卷密码)、木马样本分析(窃取功能分类/内存保护标志)、银行卡号恢复及AI换脸检测等,结合二维码解码与二进制脚本提取关键信息。内存取证部分聚焦勒索软件分析,涵盖PID定位、加密目录识别、自定义封装格式魔数解析(RNSMa)、对称密钥提取(RC4算法)及CryptoAPI调用验证,提供完整逆向流程。
10-200
网络安全文章
本文详细分析了BeautyBox应用的完整逆向流程,重点包括启动阶段的环境检测机制、Native层加密逻辑及业务功能实现。核心发现应用存在多重环境检测(Root、模拟器、Xposed等)并采用libali.so进行Blowfish加密的字符串保护,通过hook绕过检测后成功解析登录、视频解锁等业务流程。
10-200
网络安全文章
EISS-AI安全北京站峰会将于2026年6月26日举办,聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲,以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设,为安全专家提供交流平台。
10-200
网络安全文章
零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动,总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护,通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励,活动旨在提升车辆网络安全防护能力。
10-200
评论