用 Python Pickles 攻破 JavaScript(攻克 2023 年 DEFCON CTF 资格赛中的 brinebid)

DEF CON 32 Adversary Village 红队圆桌回顾：来自 MITRE、Google、AWS 与 Sentry 的专家围绕“红队演练失效”展开讨论，配套 Adversary Wars CTF 提供真实对手行为模拟；要点包括红蓝透明协作、明确演练目标、产出可落地整改、匹配组织安全成熟度并夯实基础功。

Washi 发布 Flare-On 12 题解合集，回顾这组逆向挑战的趣味与难度，并感叹题目偏 CTF 风格，希望看到更贴近真实恶意软件的挑战。

Washi 的个人近况：回顾 DEFCON 33 与大峡谷之行，并坦言仍在与疑似 Long COVID 的健康问题（慢性疼痛、极度疲劳、脑雾）作斗争，严重限制了日常工作。

尽管过去半年因健康问题减少产出，Washi 仍在 Flare-On 11 中取得第 16 名，并发布全部赛题的完整题解。

破解 ra1n 的 BinaryShield crackme 实战教程：面对自定义虚拟机混淆，从编写反汇编器、分析操作码处理器到完全去虚拟化并解出答案。

客户案例：Orange Cyberdefense 分析师 Ray Huygen 借助 Burp Suite 的智能体功能 Burp AT 分析 6.6 万行混淆 JavaScript，发现可泄露保密举报内容的严重访问控制缺陷，并将该发现转化为经确认的利用链。