SentineLabs/fast16-idbs

# fast16 — Gold-Master IDA 数据库 这些是用于 **fast16** 的带有注释的 IDA Pro 数据库和调查工件。fast16 是一个 2005 年的 Windows 破坏工具包，旨在破坏用于模拟核武器行为的高精度求解器。 这些数据库附属于 SentinelLABS 的文章 [Sol Searching | Can Frontier Models Tackle Autonomous Long-Horizon Malware Analysis?](https://www.sentinelone.com/labs/frontier-models-tackle-autonomous-long-horizon-malware-analysis/) 以及关于 fast16 的原始研究：[fast16: Mystery ShadowBrokers Reference Reveals High-Precision Software Sabotage 5 Years Before Stuxnet](https://www.sentinelone.com/labs/fast16-mystery-shadowbrokers-reference-reveals-high-precision-software-sabotage-5-years-before-stuxnet/)（[s1.ai/fast16](https://s1.ai/fast16)）。 ## 目录 | 文件 | 组件 | 描述 | |---|---|---| | `idbs/svcmgmt.i64` | `svcmgmt.exe`（载体） | 载体模块的 Gold-master 数据库，这是一个由 Lua 驱动的服务二进制文件，用于存储该框架的 payload，并整合了来自嵌入式组件的分析结果。 | | `idbs/connect.i64` | `svcmgmt.dll` (ConnotifyDLL) | 用户模式报告通道，通过 `AddConnectNotify()` 注册，以便在建立新的 RAS 网络连接时触发。 | | `idbs/fast16.i64` | `fast16.sys`（内核驱动程序） | 启动启动文件系统驱动程序，表面上类似于 rootkit；包含基于规则（101 条规则）的内存补丁引擎，用于精确破坏。 | | `idbs/fast16_payloads.i64` | Lua payload | 载体解密后的 Lua 字节码 payload，负责处理配置、传播和协调逻辑。 | ## 出处 这些工件是在针对前沿推理模型的多阶段逆向工程基准测试中生成的。最佳候选数据库由 GPT-5.6 Sol (high) 运行生成，随后使用模型集成进行了广泛的对抗性优化过程。 我们并不声称这些数据库是完美的——我们只是认为，通过正确的方法论、反复的标准执行以及消耗的大量 token，它们代表了功能最强大的模型所能达到的最高级别的自动化优化效果。我们分享它们，以便其他研究人员能够根据样本验证这些工作并在此基础上进行构建，而不是从原始二进制文件开始。 ## 要求 数据库是使用 **IDA Pro 9.3** 生成的。早期版本可能无法打开它们。 ## ⚠️ 警告 IDA 数据库嵌入了所分析样本的完整二进制内容。**请像对待激活的恶意软件一样对待这些文件**：在隔离的分析环境中处理它们。 ## 验证 ``` sha256sum -c SHA256SUMS ``` | SHA-256 | 文件 | |---|---| | `4b2f31e521bca594c967ad8242db820b4932d5a98eb13c5898225c69eee3081b` | `idbs/svcmgmt.i64` | | `d3bc690a24c643c71166badd81239ca80f409fbed72453d1e2eed71ccb33c22a` | `idbs/connect.i64` | | `beacb54a980679b152ab02148808b7ce5ecf199d5232fc3907d1766eb3cd629a` | `idbs/fast16.i64` | | `5b8ffc4a4db90fc9ba4e81c286a1118c02f5d6d5d8219c7707c6bbc9d0daf1dd` | `idbs/fast16_payloads.i64` | ## 版本控制 当前版本：**v1.0** — 请参阅 [CHANGELOG.md](CHANGELOG.md)。随着社区对分析的验证和扩展，这些数据库可能会进行更新。 ## 许可证 分析注释和工件在 [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) 下发布 — 请参阅 [LICENSE](LICENSE)。嵌入的样本二进制文件并非我们的工作成果，将其包含在内仅用于研究验证。 ## 作者 SentinelLABS — Juan Andrés Guerrero-Saade & Gabriel Bernadett-Shapiro

标签：APT追踪, DAST, DNS 反向解析, HTTP工具, IDA Pro 数据库, rizin, 云资产清单, 威胁情报, 开发者工具, 恶意软件分析, 软件破坏, 逆向工程