网络安全文章
该文档详细记录2026年’獬豸杯’CTF竞赛的计算机取证与内存取证Writeup。计算机取证部分包括账户锁定策略查询、微信ID提取、BitLocker密钥解析、Veracrypt容器解密(含外层/隐藏卷密码)、木马样本分析(窃取功能分类/内存保护标志)、银行卡号恢复及AI换脸检测等,结合二维码解码与二进制脚本提取关键信息。内存取证部分聚焦勒索软件分析,涵盖PID定位、加密目录识别、自定义封装格式魔数解析(RNSMa)、对称密钥提取(RC4算法)及CryptoAPI调用验证,提供完整逆向流程。
10-220
网络安全文章
本文详述2026獬豸杯竞赛的计算机及内存取证解题过程。计算机取证部分通过系统分析获取账户锁定策略(3次错误锁定)、微信ID、BitLocker密钥(末尾126269)、VC容器密码(外层JHTJ!@#¥A313/隐藏卷ClearSky@SecretSignal#SevenMileJasmine)、AI生成图片数量(6张)、木马窃取配置(5类)、银行卡号(*******************)等关键证据;内存取证部分通过进程分析(PID8804)、逆向工程及十六进制分析提取勒索软件密钥(cb8978dde
10-220
网络安全文章
零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动,总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护,通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励,活动旨在提升车辆网络安全防护能力。
10-220
网络安全文章
EISS-AI安全北京站峰会将于2026年6月26日举办,聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲,以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设,为安全专家提供交流平台。
10-220
评论