本文记录了作者针对Intel酷睿CPUManagementEngine（ME）固件的研究与逆向分析过程，重点围绕Intel-SA-00086安全漏洞展开。文章详细介绍了硬件平台选择（如华硕ROGZ370-F主板、i7-8700KCPU）、使用CH341A编程器进行BIOSDump、解析IntelSPIFlash规范以定位ME及BIOS分区、利用uefi-firmware-parser解包固件、分析FFS（FirmwareFileSystem）结构，并通过编写Python脚本解析HII字符串包与表单包，旨在

本文探讨AIAgent在代码安全审计中的应用，指出传统SAST工具在深层逻辑漏洞检测上的局限，并介绍腾讯云CodeBuddySecurity通过双引擎协同（AI深度审计+Xcheck静态分析）实现模块级扫描、二次校验、PoC沙箱验证的闭环方案，有效提升漏洞确证效率并降低误报，已在开源项目及企业内部流水线验证实效。

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。

本文是开源情报（OSINT）反电诈实战培训课程的第三日和第四日内容。第三日聚焦网络基础设施侦察，涵盖了域名体系分析、IP地址追踪、平台技术栈识别等，旨在通过公开数据揭示诈骗团伙的技术能力与反侦察手段。第四日则深入进行时空轨迹追踪与资金线索挖掘，通过地理定位、社交媒体分析和区块链追踪等技术，将数字线索与物理世界关联，以重建嫌疑人活动轨迹并追踪加密货币资金流向。