网络安全

上手体验 IDA 9.5 beta

上手体验 IDA 9.5 beta

IDA 前两天发了 IDA 9.5 的 beta,今天周末顺手试用一下。https://hex-rays.com/blog/ida-9.5-beta-is-availablehttps://docs.hex-rays.com/release

· 2026-10-04 25 阅读
强制报告与跨境事件响应

强制报告与跨境事件响应

目录1. 引言与问题定义2. 形式化模型3. 攻击/威胁模型4. 防御机制设计5. 形式化安全分析6. 系统架构与Python实现7. 评估框架与实验设计8. 前沿挑战与开放问题参考文献1. 引言与问题定义1.1 AI安全事件的强制报告需求

· 2026-10-03 28 阅读
苹果安全防线再被突破:可绕过闲置重启机制

苹果安全防线再被突破:可绕过闲置重启机制

#取证 苹果每一次加固 iOS 的安全机制,取证厂商总会很快找到新的突破路径,有厂商已经拿出完整解决方案,能够绕过 iPhone 的闲置自动重启保护,把设备牢牢固定在适合取证的状态,甚至能保留本该自动删除的敏感数据。 跳转微信打开

· 2026-10-03 29 阅读
一套 Palantir 建造的系统:从车牌到住址到边境扣留

一套 Palantir 建造的系统:从车牌到住址到边境扣留

2026年1月,美国移民与海关执法局(ICE)在缅因州发起了一场名为Operation Catch of the Day的大规模执法行动,数十支联邦特工小组被派往各地执行逮捕。当地一些居民出于公民责任感,开始在现场观察和记录执法过程,这本是

· 2026-10-03 33 阅读
ESP32里居然藏着一条连官方都没写进手册的无线电通路

ESP32里居然藏着一条连官方都没写进手册的无线电通路

在物联网和创客圈子里,ESP32几乎是无人不晓的名字。这款来自乐鑫的微控制器凭借WiFi和蓝牙二合一的设计、极低的价格和丰富的外设,成了无数智能设备和DIY项目的心脏。可谁能想到,就在这颗看似普通的芯片里,还藏着一条从未写进公开数据手册的信

· 2026-10-02 34 阅读
AI事件分类法与严重性分级

AI事件分类法与严重性分级

目录引言传统事件分类回顾AI事件类型体系AI事件分类法设计严重性分级模型(AI-CVSS)自动化分类机制与MITRE ATLAS集成与CVE/CVSS集成分类法可扩展性形式化模型系统实现评估框架前沿挑战参考文献1. 引言1.1 研究背景随着

· 2026-10-02 30 阅读
AI时代网络安全行业的机遇

AI时代网络安全行业的机遇

最近网络安全行业的从业人员全部都卷了起来,就是因为AI时代的到来。前几年我们还在质疑AI能不能替代人类编程,很快,不到两年,我们就要求员工不要古法敲代码了。同样的,大家觉得网络安全方面的漏洞挖掘以及渗透测试代表人类最后的创意高地,很快也被现

· 2026-10-02 33 阅读