10月17日 周六 4 条
AI取证实战第27期：本地大模型下IDA MCP VS IDA Assist实操测评
同样本地大模型、同样 Bitlocker.exe：IDA MCP 陷入思考循环，4 分钟跑不出结果；IDA Assist 平均 3 分钟连解多题，动态调试题也答对。实测告诉你：本地环境下，内嵌 AI 问答为什么比挂 MCP 更稳。
推荐理由本文涵盖「本地大模型」、「BitLocker」、「MCP工具」等多个主题，重点关注 本地大模型。
【开源报告】近30日全球安全态势-美国视角下的中美竞争
全球安全由三场战事主导:海湾"伊朗战争"、俄乌能源基础设施战、也门胡塞与沙特的直接冲突。三者同时消耗美国的军力、资金和政治资源。油价居高不下,Brent现货126.55美元,美国战略石油储备充满率只有38.9%。中美最可能的格局是"有管理的竞争",而不是全面对抗。
推荐理由本文涵盖「开源」、「美国」、「融资」等多个主题，重点关注 开源。
26精武杯计算机
精武杯 计算机取证
推荐理由本文围绕「CPU」、「Windows」、「SSD」等主题展开。
2026精武杯wp（手机取证）
qiko做题也不错😊
推荐理由本文涉及「手机取证」主题。
10月16日 周五 6 条
用 AI 做"数字人"直播带货，合法吗？
换成 AI 数字人播，照样算。数字人本身不违法，问题永远是它说了什么、用了谁的脸和声音。 内容造假这条线，真人踩就是犯罪，AI 踩也一样。产地、等级、功效、销量，哪项对不上现实，哪项就出事。 最容易翻车的，是用别人的脸和声音。最高法明确：未经同意拿人脸做数字分身，或用名人声音训练 AI，都能告人格侵权。…
红队新利器：群晖NAS ABB数据库离线解密——渗透测试人员的基础设施"直通车"
Synology-Inventory-Decryptor 是一款后渗透利用工具，能够瞬间解密群晖 Active Backup for Business (ABB) config.db 数据库中存储的所有凭证，输出 ESXi、vCenter、Hyper-V、Windows/Linux 服务器、MSSQL 以及 Oracl…
推荐理由本文涵盖「渗透测试」、「知识库」、「免费」等多个主题，重点关注 渗透测试。
用 AI 做"数字人"直播带货，合法吗？
用 AI 做"数字人"直播带货，合法吗？ 先看一个不是数字人的案子。 四川昭觉县人民法院判过一起直播带货案
【AI工具】地理侦探：geo-sleuth
今天给大家推送一个可以定位照片拍摄位置的开源智能体技能：geo-sleuth。
推荐理由本文涵盖「AI工具」、「AI Agent」、「Skill」等多个主题，重点关注 AI工具。
计算机取证：Windows系统开关机日志分析
Windows系统开关机日志分析的核心，不是读出几个时间点，而是把事件串成一条经得起推敲的时间线。
推荐理由本文涵盖「计算机取证」、「Windows」、「日志分析」等多个主题，重点关注 计算机取证。
【电子数据现场勘查：和时间赛跑，守住关键电子证据】
在数字时代，案件留下的痕迹越来越多地存在于手机、电脑、U盘、网络设备和各种业务系统中。 而电子数据有一个特点： 它可能很重要，也可能很脆弱。