本文针对机器学习即服务（MLaaS）平台上生成模型快速普及所带来的合成媒体溯源难题，提出了一种无需修改生成器架构或参数的自引用逆合成框架，用于可解释的AI溯源取证。该框架假设生成器固定（fixed-generator setting），通过联合优化的编码器-解码器对实现自嵌入机制，支持往返一致性验证。具体而言，客户端输入先经编码器处理，再由目标生成器生成高视觉保真度的输出；在取证验证阶段，将重合成图像与查询图像进行一致性分析，以判定查询图像是否源自该目标生成模型。该方法避免了水印嵌入或对生成过程的任何改动。实验结果表明，由编码输入生成的图像在视觉质量上与原始生成器输出相当，而解码后的图像能够可靠地回溯到对应的源输入。此外，该框架为生成内容的来源提供了可解释的证据，为可解释的生成式AI取证建立了实用工具。本文的核心贡献包括：提出一种固定的生成器设置下的溯源取证框架、设计自嵌入与往返一致性验证机制、以及通过实验证明其在视觉保真度和溯源可靠性上的有效性。适合AI安全研究人员、取证分析人员以及依赖生成内容溯源的蓝队工程师阅读。

本文针对 Fitbit Versa 智能手表开展数字取证分析，聚焦 Android 与 iOS 平台下的数据提取能力对比。Fitbit Versa 是 Fitbit 系列中最受欢迎的型号，其在健身追踪、健康监测和日常使用中积累了大量个人数据，这些数据正越来越多地被用作刑事案件的证据。然而，针对可穿戴设备的取证研究仍然有限，尤其是缺乏对证据识别和提取方法的系统性探索。作者使用业界常用的移动取证工具 Cellebrite UFED 和 MSAB XRY，在搭载 Android 9 和 iOS 12 的设备上对 Fitbit Versa 分别进行逻辑提取和物理提取，系统比较了两种工具在不同平台下的数据恢复能力。论文详细讨论了可恢复的数据库和数据类型，包括应用数据、健康记录、位置信息、消息等，并对比了不同提取与分析技术的覆盖范围，为调查人员提供了数据可用性的全面视图。此外，作者通过设计测试实例，将实际记录数据与计划数据进行比对，验证了各数据类型的准确性。结果表明，某些数据类型（如步数、心率、睡眠记录等）具有高度可验证的准确性，这些数据在司法鉴定过程中可作为可靠证据。该研究为可穿戴设备取证提供了清晰的调查范围和数据重要性评估，填补了 Fitbit 设备取证研究的部分空白，对数字取证调查员、司法鉴定人员和执法机构具有参考价值。

该论文提出 CUSTOS，一种面向取证就绪的零信任（Zero Trust, ZT）参考架构，旨在解决零信任模型与传统数字取证之间的根本性冲突。零信任以持续验证取代隐式信任，但互TLS、瞬时工作负载、身份中心化控制及自动化修复等措施显著降低了载荷可见性，削弱了基于IP的属性归因，并压缩了获取易失性证据的时间窗口。为此，作者设计了一个核心组件——取证管理点（Forensic Management Point, FMP），负责协调分层捕获、身份与策略关联的重构、遥测编排，以及由零信任控制的调查访问。原型验证采用了组合式组件级实现，包括一个实时执行网关、独立的运行时实验和编排器实验。在网关的进程内策略引擎上，始终开启的决策记录以哈希链形式保存，性能开销仅为吞吐量的1.9%-3.0%，从而在受监控工作负载之外保留了决策来源的完整性。响应式检查点（约65 ms）先于数秒量级的防御方路由隔离，但输给了无序的直接SIGKILL（约9 ms）、内核态执行和对抗性自毁，形成所谓的"取证碎纸机效应"。在真实容器实验中，并发捕获与SIGKILL在1000次尝试中均未恢复植入的秘密；而将SIGKILL排序在FMP屏障之后，则在1000/1000次试验中成功恢复。在托管Kubernetes配置中，主集成的单节点Kubernetes竞争检查点用于控制FMP控制的进程，容器内存捕获单独评估且不可用。跨五个公开基准数据集和合成模式参考，面向身份的遥测填充决策记录模式的64%-75%，而面向网络的遥测仅填充18%-30%；速率限制控制了全内存接纳上限。这些结果表明，取证就绪的零信任既需要始终在线的证据底线，也需要有界的响应式捕获，同时识别出易失性证据仍无法恢复的场景。该研究适合零信任架构师、取证调查人员、SOC分析师以及安全基础设施研究者阅读。

该论文针对现代高级网络攻击中审计日志采集系统存在的性能与安全问题展开研究。作者首先通过实验评估了当前主流的审计数据采集工具（如Linux auditd、sysdig以及其他研究原型），发现它们普遍存在三大缺陷：一是运行时开销过高，可使工作负载变慢2至8倍；二是在持续高负载下会丢失大部分事件；三是日志在写入持久化存储之前存在被篡改的窗口，攻击者可能趁机关闭或删除尚未落盘的日志条目，导致关键取证数据缺失。为克服上述挑战，论文提出了一种基于eBPF（扩展伯克利包过滤器）框架的新型审计数据采集系统eAudit。eBPF已内置于现代Linux内核，因此无需修改内核代码即可在大多数发行版上直接部署，具备良好的可移植性与易用性。论文详细介绍了其系统设计、内核态与用户态协同的采集架构，以及多项调优和优化技术（包括事件批量提交、高效的缓冲区管理、数据压缩与去重等），从而实现了高吞吐、低开销的审计日志采集。实验结果表明，eAudit能够承载比现有系统导致严重数据丢失的负载强度高一个数量级的工作负载，且开销仅为现有系统的一小部分，同时大幅降低了数据冗余，并将日志篡改窗口缩短了约100倍。该研究的主要贡献在于提供了一种快速、可扩展且易于部署的审计数据采集方案，为后续的溯源分析和入侵取证奠定了坚实的数据基础。适合系统安全研究人员、蓝队工具开发者以及需要高保真审计日志的SOC工程师阅读。

生成对抗网络（GAN）在合成逼真图像方面取得了显著进展，甚至能够欺骗人类观察者。为应对深度伪造带来的安全风险，已有多种检测方法通过识别生成过程中残留的图像伪影来区分真实与合成内容。然而，已有反攻击研究揭示了这些检测方法的局限性，但多数反攻击需要满足特定条件，例如需要与检测模型进行交互或直接调整生成器。本文提出了一类新颖且简单的反攻击方法，突破这些条件限制。作者发现，攻击者可以直接在生成图像的频域中去除指示性伪影，即所谓的“GAN指纹”。他们系统探索了多种指纹去除方式，从简单的对高频分量进行滤波，到更为精细的针对特定频率峰值的清除。通过在多种检测方法、GAN架构和数据集上的实验评估，作者证明了这种攻击能够有效移除GAN指纹，从而使生成的图像成功规避检测。这项研究不仅揭示了一种高效且易于实施的攻击途径，还指出了当前深度伪造检测技术的一个关键盲区，即过度依赖生成伪影的检测策略存在根本性脆弱性。该工作对数字取证、内容真实性验证以及社交媒体平台的内容安全治理具有重要的警示意义，强调了需要发展更具鲁棒性的检测范式，例如结合语义信息、生成模型先验或跨模型一致性分析。对于安全从业者而言，理解此类攻击有助于重新评估现有检测体系的可靠性，并为设计下一代防御措施提供参考。本摘要基于论文摘要生成，未涉及具体攻击实现细节。

该论文提出了一种名为 C2SR（Cybercrime Scene Reconstruction，网络犯罪现场重建）的框架，用于事后取证分析。传统取证方法通常依赖静态证据（如日志、文件快照），难以全面重构攻击者的行动路径和系统性影响。C2SR 通过追踪系统状态变化（包括文件系统、注册表、内存等）来动态重建攻击场景。核心方法包括：① 基于系统调用的因果跟踪，记录进程与资源之间的依赖关系；② 构建状态依赖图（State Dependency Graph），表示不同时刻系统状态的演变；③ 利用图分析方法自动识别关键攻击步骤和受影响对象。实验在真实恶意软件样本和模拟攻击场景上进行，结果表明 C2SR 能够有效重构攻击流程，定位恶意行为入口点，并减少人工分析工作量。该工作对数字取证、恶意软件分析和事件响应具有参考价值。

本文从信息论角度系统分析了生成模型水印的取证能力。传统水印仅用于检测文本是否由机器生成，但本文提出水印还可用于用户归属（识别生成文本的用户）、隐藏载荷提取以及定位编辑后残留部分，这构成了一个“取证阶梯”（forensic ladder）。作者引入信息轮廓ν(t)=I(S;X_t|X_{<t})，该轮廓刻画了每个token关于秘密S（用户身份或载荷）所揭示的信息量。该轮廓的总和决定了归属和提取的样本复杂度，而其分布决定了定位能力；检测则不是由信息量而是由标记分布与无标记分布的距离决定。主要定理：对于统计上无失真的方案，在熵率为h的平稳遍历信源上，归属一个文本到N个用户之一需要Θ(log N/h)个token，这是首个紧致的多用户归属熵率定律（通过精确对齐实现）。自然碰撞计数分析会导致无界过估计；只有通过每个候选者自己的实际惊喜度（realized surprisal）设置阈值的解码器才能达到该速率，同时几乎不错误指责无辜用户。匹配的逆定理使得该定律双向成立。提取ℓ比特载荷需要Θ(ℓ/h)个token。存在两个真实间隙：一个Θ(log N)大小的窗口内，文本可证明是机器生成但无法归属；以及一个足迹-分辨率不确定性原理。在GPT-2、Pythia-410M和Qwen2.5上的实验恢复了预测的常数。

本文提出 CodeTracer，一个面向大语言模型代码补全系统中后门攻击的取证框架。背景是：代码补全系统（如 Copilot）依赖大型语言模型，但模型可能通过恶意微调数据被植入后门，导致生成恶意代码。现有防御技术难以检测和缓解自适应后门攻击。CodeTracer 在真实部署约束下（仅依赖微调语料库和报告的错误补全事件）运行，从受攻击输出中提取结构化行为指纹，将搜索范围缩小至语义相关的代码样本，并利用基于 LLM 的推理将不安全逻辑归因到特定的后门数据。在三个代表性漏洞场景和十种后门攻击、十六个竞争基线上的广泛评估表明，CodeTracer 持续达到高取证准确率、低误识别率，并对自适应攻击具有强鲁棒性。该方法不直接防御后门，而是帮助安全团队定位攻击根源，为后续清洗训练数据提供依据。

本文针对大规模生成模型快速发展导致的高度逼真AI生成图像泛滥问题，提出了一种新的通用合成图像检测框架RNSIDNet。现有取证网络通常依赖单一域表示和传统二分类优化，导致跨模型泛化能力差且对真实世界退化（如JPEG压缩、缩放等）鲁棒性不足。为了克服这些局限，作者设计了双分支架构：一方面，使用经注意力优化的CLIP骨干网络提取全局RGB语义特征；另一方面，利用Bayar卷积捕获高频噪声伪影，并通过特征级线性调制（FiLM）模块使RGB语义动态调制噪声特征。为了进一步增强表示判别性，提出了困难样本感知对比学习（HSCL）策略，通过显式惩罚难分类样本来重塑潜在特征空间，最大化真实图像与合成图像之间的判别边际。在8个公开基准数据集上的大量实验表明，该方法在泛化能力、鲁棒性和计算效率方面均达到最先进水平。论文提供了代码和数据集链接。该研究对数字图像取证、社交媒体虚假内容治理等领域具有重要参考价值。

本文提出了一种将检测工程与数字取证深度融合的统一方法论，基于Velociraptor平台实现。传统上，实时告警与事后取证分析各自独立发展，导致安全运维中两者脱节。作者设计了四阶段方法论：(1) 基线建立——通过收集正常系统状态（如Prefetch、USN日志）构建行为基准；(2) 证据关联——将检测到的异常与具体工件（如WMI事件）建立关联；(3) 攻击链分析——基于时间线还原攻击步骤；(4) 场景标记与置信度评估——将分析结果转化为可复用、可测试的检测规则。该方法的核心贡献有三：一是将工件知识转化为同时适用于事后处置和实时监控的检测规则；二是通过三个实际可部署的Velociraptor VQL日志源（Prefetch、USN、WMI）展示了基于工件的检测如何实现可扩展的取证分诊，而无需完整磁盘采集；三是证明周期性工件分析能提供持续监控，同时大幅减少数据量。两个案例分别展示了：在Windows事件日志被清除或不可用时，利用Prefetch/USN基线进行快速分诊；以及通过WMI持久性关联实现周期性工件的持续监控。实验表明，该方法能有效降低存储成本，提升检测与取证的一体化效率。本文适合安全运维工程师、取证分析师及检测工程研究人员阅读。

本文研究了对黑盒对话式LLM智能体进行数字取证的方法。随着LLM驱动的诈骗日益猖獗，识别隐藏端点背后的基础模型（归属）以及判断两个端点是否运行完全相同的系统提示（指纹识别），对于追溯诈骗来源、揭露犯罪网络和监控API变更至关重要。作者提出了一种归属分类器，仅通过几轮非对抗性对话即可识别智能体背后的基础模型，准确率达98%。对于系统提示的归属，虽然可行但需要针对每个提示重新训练，成本高昂。为此，作者提出了一种基于交叉编码器的指纹识别方法，在完全未见过的系统提示上达到AUC 0.768、F1 0.703；通过聚合每个目标智能体的50次交互对话，AUC可提升至0.943。实验表明，通过少量普通对话即可鲁棒地对具有未见系统提示的对话智能体进行指纹识别。本研究为打击AI诈骗提供了有效的黑盒取证手段，尤其适用于安全调查人员追踪恶意LLM端点。

本文提出 WEBRR，一个针对现代 Web 攻击的取证回放与调查系统。当前 Web 应用广泛采用动态内容加载、跨域请求、JavaScript 异步交互等特性，导致传统基于静态页面或简单重放的取证工具难以准确捕获和复现攻击场景。WEBRR 通过浏览器内核级别的监控和注入技术，完整记录攻击过程中的所有网络请求、DOM 变化、JavaScript 执行上下文以及浏览器状态，并支持精确回放，包括用户交互事件的时间序。系统设计包括三个模块：捕获模块（轻量级浏览器代理，记录所有请求-响应及渲染事件）、存储模块（压缩存储以确保取证完整性）、回放模块（基于 Chromium 的定制回放引擎，可重现攻击期间的全部视觉效果和网络交互）。实验在多个真实攻击样本（含 XSS、CSRF、点击劫持、钓鱼等）和 80 余种流行网站上进行，结果表明 WEBRR 能成功回放所有攻击，且回放保真度（通过视觉相似度度量）超过 95%，性能开销在可接受范围内。相比现有工具如 Reticle、Hindsight 等，WEBRR 克服了对现代 Web 框架（如 React、Angular）的依赖和动态脚本重放难题。该工作为安全分析师提供了高效、准确的攻击场景重现手段，有助于深入理解攻击原理、验证检测规则和开展事后调查。

本文提出了一种针对深度神经网络数据投毒攻击的取证溯源工具。在对抗性机器学习领域，新的防御措施常常被更强大的攻击迅速攻破，因此取证工具可以作为现有防御的有益补充，通过追溯成功攻击的根本原因，为未来防范类似攻击提供缓解路径。作者提出了一种新颖的迭代聚类与剪枝解决方案，该方法逐步剔除“无辜”的训练样本，直至剩余样本全部为导致攻击的投毒数据。具体而言，该方法基于训练样本对模型参数的影响进行聚类，然后利用高效的数据遗忘机制剪除无辜簇。作者在计算机视觉和恶意软件分类领域，针对三种脏标签（后门）投毒攻击和三种干净标签投毒攻击进行了实证评估，系统在所有攻击上实现了超过98.4%的精确率和96.8%的召回率。此外，该系统对四种专门设计用于攻击它的反取证措施表现出鲁棒性。该工作为安全从业者提供了一种事后分析工具，可用于定位训练数据中的恶意样本，辅助模型修复和攻击溯源。

该论文提出了一种新型僵尸网络清除方法，核心思路是劫持恶意软件自身的更新机制，通过远程代码部署复用来分发修复载荷，从而在感染设备上隐蔽且及时地移除前端僵尸程序。与传统的DNS沉洞或C&C基础设施查封相比，该方法无需数月准备，且能绕过攻击者恢复控制的漏洞。作者研发了ECHO自动化取证管道，该管道能从Android恶意软件样本中提取载荷部署例程，并自动生成修复载荷，实现从隐蔽警告用户到彻底卸载恶意软件等多种清除目标。通过对702个Android恶意软件样本的评估，ECHO成功修复了其中523个（约74.5%），证明该方法在现实场景中具有很高的可行性和覆盖率。该研究为执法机构和安全厂商提供了一种在获得法律授权后可立即实施的、高效的僵尸网络根除辅助手段。

本文介绍了 DeepFake Forensics AI，一个统一的多模态深度伪造检测与区块链锚定证据管理平台。随着 AI 生成合成媒体的激增，数字证据在法证和法律场景中的完整性面临严重威胁。现有的深度伪造检测系统通常仅针对单一模态，且缺乏防篡改的证据保存机制。该平台从零训练了四个独立的神经网络：基于 EfficientNet-B4 的图像检测器（AUC=0.9868）、基于双向 LSTM 的视频检测器（AUC=0.9628）、基于 ECAPA-TDNN 的音频检测器（EER=18.63%），以及一个新颖的 GAN 指纹识别模块（准确率 99.88%），用于识别伪造图像背后的生成架构。证据文件经 SHA-256 哈希后，通过 Pinata 存储在 IPFS 上，并经由基于 Solidity 的智能合约在以太坊区块链上注册，实现了基于角色的访问控制。平台提供 React 前端和 FastAPI 后端，适用于法证和法律工作流程。据作者所知，这是首个将多模态深度伪造检测与基于区块链的链上证据管理相结合的系统。