本文介绍等保大模型测评Skill，面向大模型系统的等保测评方法体系，覆盖训练推理RAGAgent一体机等形态，融合多套标准，提供条款映射、六域测评要点、测试用例库、高风险判定指引及模板，支持跨平台AI工具接入，提升测评效率。

本文介绍红队后渗透阶段绕过AMSI与ETW的技术思路，通过C#构建自定义PowerShell运行空间，利用反射修改内部状态干扰安全检测，并在完整语言模式下执行命令。文章详细拆解AMSI与ETW原理、语言模式限制及代码实现，为渗透测试提供可操作方案，但需注意实际效果受环境与安全产品影响。

该文复盘2014年Mt.Gox交易所85万枚比特币被盗案，黑客自2011年起蚕食式盗币，经链上追踪锁定资金流向，并挖出美国特勤局内鬼盗币案。失窃资金多流入无KYC的BTC-e交易所，最终在希腊抓获后台管理员维尼克。此案确立链上账本可聚类还原的侦查范式，可迁移打法包括以操作安全疏漏为锚点交叉比对，以及资金法币化必经中心化交易所，应及时下发司法调取函锁定兑换入口。

某APP卷入4.5亿洗钱案，通过票务折扣和U币结算成为赃款净化器，警方破获多起案件，涉案金额巨大，揭示了消费场景洗钱的风险信号和侦查侧的情报价值。