9.10北京|AIAgent驱动Android逆向与Root漏洞实战训练营"

admin 2026-10-21 09:44:28 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

9.10 北京|AI Agent 驱动 Android 逆向与 Root 漏洞实战训练营

看雪&CSA GCR
看雪&CSA GCR

看雪学苑

2026年8月3日 17:59
上海

在小说阅读器读本章

去阅读

随着大模型能力快速演进,安全研究正在从传统人工分析模式向 AI Agent 驱动的智能化分析模式转变。

本训练营将围绕最新 Agentic Security 思想,结合 Cairn 与 r0re 项目实践,探索 AI 如何辅助复杂 Android 安全分析任务。

培训介绍

课程首先介绍腾讯第二届 AI 智能渗透测试大赛中 Bytex 基于 Cairn 架构实现单人完成全通关的实践经验,深入解析 Blackboard、DAG、Worker、Fact/Intent 等核心设计思想,理解如何通过状态管理、任务编排和自动化执行,让 AI Agent 持续推进复杂安全任务。

随后进入 Android 安全实战部分,介绍基于 Cairn 思想构建的 r0re 分析框架,展示如何利用 Agent 编排能力完成 APK 结构分析、DEX/Smali/JNI/native 逆向、多 Worker 协作以及分析结果验证。

课程最后结合最新 Android Root 漏洞案例,深入分析从浏览器攻击入口、权限突破到 Kernel 提权的完整攻击链,并通过实战演示展示现代 Android 安全研究中的漏洞分析方法。

讲师介绍

roysue:曾在看雪安全开发者峰会、GeekPwn、补天、t00ls等会议发表主题演讲,为国家政府机关单位进行涉密项目研究开发,看雪《安卓高级研修班》负责人,著有《安卓Frida逆向与抓包实战》等六本图书,开源工具获近万star。

fyrlove:看雪安卓版主,十余年安卓开发与逆向经验,开源工具r0zygisk/r0re作者。

看雪专属报名福利

4999元/天

报名训练营,赠送:

“2026 CSA 大中华区大会 暨AI+安全大会 ”门票

报名咨询

培训答疑,1V1咨询

球分享

球点赞

球在看

点击阅读原文查看更多


硬件钱包重大漏洞!Coldcard固件缺陷,近9000万BTC资产失窃" 网络安全文章

硬件钱包重大漏洞!Coldcard固件缺陷,近9000万BTC资产失窃"

Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器,降级使用确定性软件随机数,致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解私钥,累计窃取1367枚比特币约8860万美元。受影响设备涵盖特定固件版本的Mk2至Q系列,且仅升级固件无法修复旧弱种子。用户须立即升级固件并全新生成种子转移资产,行业建议采用多品牌多重签名及手动骰子熵规避底层算法风险。
Rails修复严重的ActiveStorage漏洞,可导致RCE后果" 网络安全文章

Rails修复严重的ActiveStorage漏洞,可导致RCE后果"

RailsActiveStorage框架存在严重漏洞CVE-2026-66066,可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏洞影响多个版本,建议升级libvips至8.13以上并轮换Rails主密钥及数据库凭证等敏感信息。安全厂商已发布防护规则,但PoC已公开,需尽快修复。
【开源报告】日本国家情报局深度调研" 网络安全文章

【开源报告】日本国家情报局深度调研"

日本于2026年7月31日正式设立国家情报局构建首相集权的双层情报体系打破战后分散制衡格局法案立法仓促且缺乏独立监督个人信息保护缺位引发在野党与民间强烈抗议该体制将中国列为重点对象并深度对接日美同盟加剧亚太对抗中方需在情报防范外交博弈舆论引导及区域合作等多维度制定系统性应对策略
评论:0   参与:  0