本文详细解析CISCN2025国赛Reverse题目Eternum，聚焦C2恶意软件的逆向分析技术。通过UPX脱壳、自定义网络协议解析（魔数ET3RNUMX、大端序长度字段）、加密算法识别（ChaCha8、AES-GCM）及密钥提取等步骤，完整复现恶意通信流程。文章提供实操性强的分析方法，包括Python脚本提取协议帧和Go语言二进制特征识别，适用于逆向工程学习。

本文通过实际案例说明反编译工具（如jadx、JEB、GDA）在分析Android应用时可能出现差异，建议安全研究人员备选多种工具。当某一工具无法正确反编译代码或搜索引用时，更换其他工具可能有效解决问题，从而提高移动应用安全分析的效率。

本文档是RFC4862标准，详细规定了IPv6无状态地址自动配置协议。主机通过组合路由器通告的前缀和接口标识符生成全局地址，包含链路本地地址生成、重复地址检测、地址生命周期管理（首选/弃用状态）等核心机制。该协议无需手动配置或DHCP服务器即可实现即插即用联网，支持站点优雅重新编号。适用于主机设备，路由器需额外配置。

文档盘点2025年AI安全十大事件，揭示五大核心趋势：境外针对性攻击加剧（如DeepSeek遭持续攻击）、基础设施`重部署轻安全`导致近九成服务器无防护、数据通过AI工具违规使用频发泄露、浏览器成为AI安全治理前沿阵地、政策法规加速完善（如《人工智能+行动意见》）。关键发现包括AI安全已成落地关键变量，建议构建原生防御体系、强化浏览器层管控、落实合规要求。