ZONE.CI 全球网

该项目介绍了一个基于Firefox二次开发的逆向分析工具Firefox-Reverse，内置AI逆向Agent支持自动化和交互式两种工作模式。工具利用SpiderMonkey引擎实现非侵入式代码追踪，可处理JS/JSVMP/WASM及签名逆向任务，支持多款主流AI模型接口。用户通过配置目标URL和参数即可实现加密算法还原，最终生成可独立运行的Node.js脚本。

Firefox-Reverse是一款基于Firefox浏览器的AI自动化逆向算法工具，通过内置AIAgent在浏览器侧边栏自动抓包、分析JS代码、补环境并生成可独立运行的Node.js脚本，用于还原网站加密参数如签名或令牌。工具利用SpiderMonkey引擎级观测能力对抗反调试，支持DeepSeek、OpenAI等多种AI模型，提供全自动和AI辅助两种模式，显著简化传统JS逆向的复杂流程。

RTP(RedTeamProxy)是一个为红队实战设计的纯C轻量级隧道与代理工具，体积不到100KB，支持TCP/UDP转发、SOCKS5及反连隧道等功能。其免杀核心思路包括动态变异编译、小体积降低特征密度、剥离调试信息和隧道层流量伪装。工具提供简单命令行操作和GUI构建器，适合临场快速部署。建议仅用于经授权的安全研究或攻防演练。

本文复盘香港AI网络安全CTF赛11道题。Misc涵盖DNS编码、语义还原、RAID5恢复与ZIP修复；Crypto涉及seed枚举、RSA参数泄露、MT19937反推及组合攻击；Reverse考察APK签名解密、协议逆向与驱动修复。文章提炼了各方向解题路径与常见踩坑点，实战参考价值高。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

本文为香港人工智能网络安全挑战赛初赛逆向题目的全解Writeup。作者详细解析了两道题目：第一题SimpleSocket通过分析Python源码与网络数据包，识别出RSA与AES混合加密流程，并发现数据包顺序错位，最终提取RSA私钥解密还原出flag；第二题CodeSign针对AndroidAPK进行逆向，发现其利用APK签名证书SHA1指纹作为XOR密钥，通过解析APK签名块结构提取v2签名证书并计算哈希，成功解密出flag。文章逻辑清晰，对密码学与移动端逆向有较高参考价值。

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。

本文介绍如何结合AI辅助分析工具PUA与模块化逆向工具集ctf-skills，构建高效CTF逆向解题流程。文章详细阐述了从特征识别、脱壳反混淆到关键逻辑定位及Flag提取的全过程，并提供了工具配置与案例演示。该方法通过AI与自动化工具链结合，显著提升逆向分析效率，为CTF逆向题目提供了可复用的实践方案。

dddd1.8.3版本优化了POC自动关联与指纹检测流程，通过建立全量索引、指纹归一化处理、增强别名能力及集成最新POC模板库，显著减少了漏检并提升了多命名产品的匹配效率。用户可直接使用新版本，无需额外配置。

DroidHunter是HexSecTeam开发的开源Android安全评估CLI框架，整合设备管理、APK静态分析、漏洞扫描与利用、Payload生成及报告输出等八大模块。内置30+已知CVE映射，支持ADB交互与远程控制，适合授权渗透测试。安装依赖Python3.8+及可选组件，提供交互式菜单与命令行操作。

本文为2026数信杯个人区域赛Writeup下半部分，涵盖应急响应、无人机、Reverse、Misc、移动安全及OpposeAI等方向。核心内容为Linux服务器入侵取证分析，涉及tomcat-collector-v2工具、SEED、AES密钥破解及口令令牌分析等技术细节，为CTF参赛者提供实战经验参考。

这篇文章报道了名为Reverse-engineeredTradingViewPremium的开源项目在数周内冲到49.1kstars后被强制转私有的事件。文章指出该项目违反TradingView服务条款，且此类破解版长期是Vidar与AMOS窃密木马的分发渠道。Hexastrike与Bitdefender均发布报告警告相关风险。文章提醒用户stars不等于合法性，建议走官方API，警惕破解版下载链接。

本文为第四届数信杯数据安全个人赛初赛的解题记录合集，共收录16道题，覆盖签到、Web、AI安全、数据安全、工控安全、量子安全、无人机安全、Reverse、Misc等类型。每篇包含题目信息、分析过程、复现脚本与结论。其中签到题通过分析前端JS脚本与服务器交互获取flag，Web题展示了从源码泄露到RCE的完整攻击链，其余题目涉及工控协议分析、量子密码、无人机逆向等方向。

Perplexity将开源逆向工具REA集成至Computer，可在无源码情况下分析程序逻辑并生成功能相近的复刻版，已展示Figma、Photopea等5款作品。REA可对接Ghidra等工具，但作者提醒其并非一键扒源码神器，仅辅助自动化逆向分析。10月31日前限时免费，用户可体验该逆向能力。

2026年鲲鹏杯网络安全大赛启动报名，面向高校学生、网安从业者及CTF爱好者，设公开团队赛与内部个人赛双赛道，涵盖Web、Pwn、Reverse等八大方向，报名截止11月16日，11月17日线上举行，报名平台为CTF+。建议感兴趣者及时报名参赛。

印度当局警告sidecopy黑客针对印度组织发起鱼叉式网络钓鱼攻击，通过恶意LNK和HTA脚本部署RevengeRat恶意软件，利用Windows合法工具执行多阶段感染链，最终在内存中加载RAT以窃取密码、截屏和敏感信息，并通过注册表实现持久化。建议加强邮件附件检测和端点监控。

OpenClawSecSkills是一个专为网络安全人员设计的AIAgentSkills集合，将传统安全工具与AI能力结合以提升测试效率。项目涵盖代码审计、渗透测试、逆向工程、CTF、移动安全等领域的工具技能，支持自然语言驱动测试流程。关键发现包括多Agent协作架构和标准化审计协议，建议用户通过GitHub仓库获取具体技能模块实现智能安全测试。

该项目介绍了一个基于Firefox二次开发的逆向分析工具Firefox-Reverse，内置AI逆向Agent支持自动化和交互式两种工作模式。工具利用SpiderMonkey引擎实现非侵入式代码追踪，可处理JS/JSVMP/WASM及签名逆向任务，支持多款主流AI模型接口。用户通过配置目标URL和参数即可实现加密算法还原，最终生成可独立运行的Node.js脚本。

Firefox-Reverse是一款基于Firefox浏览器的AI自动化逆向算法工具，通过内置AIAgent在浏览器侧边栏自动抓包、分析JS代码、补环境并生成可独立运行的Node.js脚本，用于还原网站加密参数如签名或令牌。工具利用SpiderMonkey引擎级观测能力对抗反调试，支持DeepSeek、OpenAI等多种AI模型，提供全自动和AI辅助两种模式，显著简化传统JS逆向的复杂流程。

RTP(RedTeamProxy)是一个为红队实战设计的纯C轻量级隧道与代理工具，体积不到100KB，支持TCP/UDP转发、SOCKS5及反连隧道等功能。其免杀核心思路包括动态变异编译、小体积降低特征密度、剥离调试信息和隧道层流量伪装。工具提供简单命令行操作和GUI构建器，适合临场快速部署。建议仅用于经授权的安全研究或攻防演练。

本文复盘香港AI网络安全CTF赛11道题。Misc涵盖DNS编码、语义还原、RAID5恢复与ZIP修复；Crypto涉及seed枚举、RSA参数泄露、MT19937反推及组合攻击；Reverse考察APK签名解密、协议逆向与驱动修复。文章提炼了各方向解题路径与常见踩坑点，实战参考价值高。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

本文为香港人工智能网络安全挑战赛初赛逆向题目的全解Writeup。作者详细解析了两道题目：第一题SimpleSocket通过分析Python源码与网络数据包，识别出RSA与AES混合加密流程，并发现数据包顺序错位，最终提取RSA私钥解密还原出flag；第二题CodeSign针对AndroidAPK进行逆向，发现其利用APK签名证书SHA1指纹作为XOR密钥，通过解析APK签名块结构提取v2签名证书并计算哈希，成功解密出flag。文章逻辑清晰，对密码学与移动端逆向有较高参考价值。

该文档是2026年广东省大学生计算机设计大赛网络与数据安全挑战赛的决赛Writeup，主要包含Reverse和数据分析两个部分。Reverse部分通过逆向分析和RC4加密破解，成功提取了flag。数据分析部分展示了数据分类验证的代码实现。文档提供了详细的技术步骤和代码示例，具有较高的技术参考价值。

本文介绍如何结合AI辅助分析工具PUA与模块化逆向工具集ctf-skills，构建高效CTF逆向解题流程。文章详细阐述了从特征识别、脱壳反混淆到关键逻辑定位及Flag提取的全过程，并提供了工具配置与案例演示。该方法通过AI与自动化工具链结合，显著提升逆向分析效率，为CTF逆向题目提供了可复用的实践方案。