本文详细记录了2026年獬豸杯数字取证比赛的完整解题过程，涵盖手机取证与计算机取证两大模块。手机部分涉及序列号提取、型号识别、删除联系人恢复、隐写工具分析、交易记录追踪等15个技术点；计算机部分包括系统策略分析、微信数据提取、BitLocker破解、VC加密容器解密等7个任务。文档提供了具体的技术操作步骤和代码实现，展示了数字取证在实际案件调查中的应用方法。

2026年6月16日，安恒信息与浙江省图灵互联网研究院获授浙江省网络安全与人工智能创新融合卓越工程师实践基地。该基地将整合产业需求、研究院职称评审资质和院校资源，推动产学研用一体化人才培养体系，聚焦网络安全与AI融合场景，通过实战化教学和产业项目助力复合型工程师培养。

文档分析发现攻击者通过发布名为shai\\_hulululud的npm包，采用提示注入、安全触发注释、上下文泛洪和混淆JavaScript等手段，专门干扰AI恶意软件扫描器的分析流程。该包在注释中嵌入伪造的系统指令和大量重复内容，旨在触发扫描器安全防护、耗尽上下文窗口或导致分析中断，最终将实际代码隐藏在文件末尾。研究表明恶意行为者正将AI扫描系统本身作为攻击面，需通过确定性预处理、多技术融合等方式强化防御。

该文档详细介绍了如何通过开发恶意PHP扩展在Web服务器中植入隐蔽后门的技术方案。文章阐述了PHP扩展的生命周期机制，重点利用PHP_RINIT_FUNCTION在每次请求时执行恶意代码，通过检查HTTP头中的特定暗号触发反向shell连接。文档提供了从环境配置、扩展编译到代码实现的完整技术路径，并强调了该技术相比传统webshell的隐蔽性优势。