SecWiki周刊（第622期）

安全资讯

[法规] 网络犯罪防治法（征求意见稿）

安全技术

[Web安全] ADTrapper - Active Directory Security Analysis Platform

https://github.com/MHaggis/ADTrapper^[1]

[取证分析] ByteDance ：让字节在多视角加密流量分类中表现卓越

[Web安全] ProphetFuzz：一种仅通过大语言模型利用文档实现高风险选项组合全自动预测与模糊测试的方法

[Web安全] MEGR-APT：一种基于攻击表示学习的内存高效APT狩猎系统

[Web安全] 基于大语言模型的个人信息抽取及其对策评估

[恶意分析] Ankou 一款现代化的模块化指挥控制 (C2) 平台

[漏洞分析] AIxVuln: 一个基于LLM的多Agent全流程漏洞挖掘项目

https://github.com/m4xxxxx/AIxVuln^[2]

[Web安全] xingrin: src资产管理漏洞扫描平台

https://github.com/yyhuni/xingrin^[3]

[Web安全] AutoRedTeam-Orchestrator: AI驱动的自动化红队编排框架

https://github.com/Coff0xc/AutoRedTeam-Orchestrator^[4]

[恶意分析] 基于AI Agent的自动化恶意程序分析平台

https://github.com/Lmg66/MCP-Agent-MalAnalyzer^[5]

[文档] DARPA 2025年在研项目深度研究报告

[恶意分析] 2025年度全球APT威胁研究报告

https://pub1-bjyt.s3.360.cn/bcms/2025%E5%B9%B4%E5%BA%A6%E5%85%A8%E7%90%83APT%E5%A8%81%E8%83%81%E7%A0%94%E7%A9%B6%E6%8A%A5%E5%91%8A.pdf^[6]

[文档] DARPA：AI已成为未来战争关键 — 2026年度预算重点项目分析

References

[1]: https://github.com/MHaggis/ADTrapper[2]: https://github.com/m4xxxxx/AIxVuln[3]: https://github.com/yyhuni/xingrin[4]: https://github.com/Coff0xc/AutoRedTeam-Orchestrator[5]: https://github.com/Lmg66/MCP-Agent-MalAnalyzer[6]: https://pub1-bjyt.s3.360.cn/bcms/2025%E5%B9%B4%E5%BA%A6%E5%85%A8%E7%90%83APT%E5%A8%81%E8%83%81%E7%A0%94%E7%A9%B6%E6%8A%A5%E5%91%8A.pdf