网络安全文章
该文档详细记录2026年’獬豸杯’CTF竞赛的计算机取证与内存取证Writeup。计算机取证部分包括账户锁定策略查询、微信ID提取、BitLocker密钥解析、Veracrypt容器解密(含外层/隐藏卷密码)、木马样本分析(窃取功能分类/内存保护标志)、银行卡号恢复及AI换脸检测等,结合二维码解码与二进制脚本提取关键信息。内存取证部分聚焦勒索软件分析,涵盖PID定位、加密目录识别、自定义封装格式魔数解析(RNSMa)、对称密钥提取(RC4算法)及CryptoAPI调用验证,提供完整逆向流程。
10-240
网络安全文章
湘岚实验室ACM竞赛组于2026年6月16日成功举办招新赛,采用线下闭卷形式禁止AI辅助,重点考察算法思维与编程能力。王笑航同学荣获第一名,展现出色算法素养。实验室将为成员提供系统化算法集训、赛事通道和科创扶持,构建从入门到实战的完整培养体系。
10-240
网络安全文章
EISS-AI安全北京站峰会将于2026年6月26日举办,聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲,以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设,为安全专家提供交流平台。
10-240
网络安全文章
本文详细分析了BeautyBox应用的完整逆向流程,重点包括启动阶段的环境检测机制、Native层加密逻辑及业务功能实现。核心发现应用存在多重环境检测(Root、模拟器、Xposed等)并采用libali.so进行Blowfish加密的字符串保护,通过hook绕过检测后成功解析登录、视频解锁等业务流程。
10-240
评论