2025年4月16日 14:00-17:00，第82期方班演武堂在广州大学黄埔校区B2栋博信楼成功举办，绿盟班、海康班、天融信班、安天班、任子行班、启明星辰班6个企业冠名教学班的企业导师，以及方班七期全体学生和网安学院部分老师参与了课堂教学。

本次演武堂课程分为六个教学班。绿盟班（1班）汇报的同学是田宇进、王韶斌、陈泳，来自绿盟科技的卜天、魏阳、蔡志兵、吴铁军、秦威为主点评老师；海康班（2班）的汇报同学是罗嘉敏、周鹏程、顾鑫垚，来自海康威视的李超豪、韩忠昕为主点评老师；天融信班（3班）汇报的同学是、黄泽港、刘继滢，来自天融信的潘季明、孙李坤为主点评老师；安天班（4班）的汇报同学是付翔轩、瞿俊、黄添，来自安天科技的刘佳男为主点评老师；任子行班（5班）的汇报同学是田江华、刘骐玮、廖羽，来自任子行的侯晓晨、林亚坤、潘练为主点评老师；启明星辰班（6班）的汇报同学是陈与恒、秦栋梁、莫谋南，来自启明星辰的高涵、梁怀亮、王硕玮为主点评老师。

第一组

第一位报告人：田宇进

报告题目：GPT-SoVITS：一个低成本AI音色克隆软件

点评老师的意见与建议：

1、项目新颖，且属前沿产品，未来可以深入研究AI语音，从人声转换拓展到歌声的生成等更多应用

2、汇报流畅且逻辑清晰，但时间把握不足，可以在背景知识做更详细的介绍

3、对于模型的训练逻辑可以再深入探讨

第二位报告人：王韶斌

报告题目：分析APT-C-12钓鱼样本

点评老师的意见与建议：

1、报告内容全面但信息交代不够清晰，在一份样本报告中，样本年份是一个很关键的信息，应该一开始就提及，避免引发误导，需加强背景交代的完整性。

2、ppt内有攻击者视角分析和防御者视角分析值得肯定，但具体的内容还是有所欠缺，需要更加针对这个样本作出更详细的分析。

3、作为一次样本分析的分享，应该把钓鱼样本中解压出来的docx文档展示出来，让听众了解到docx文档的内容是什么，该文档如何骗过受害者。

第三位报告人：陈泳

报告题目：WeCross区块链跨链协作平台

点评老师的意见与建议：

1、企业导师点评到，PPT制作加上整体的一个好的流程会更加清晰；

2、点评老师提到，讲的比较清晰，把流程叙述的比较完整；

3、在演讲的时候比较专注，把该描绘的部分都讲的比较好

第二组

第一位报告人：罗嘉敏

报告题目：Slither：智能合约静态分析框架

点评老师的意见与建议：

1、李超豪老师：PPT时间把控有待提高。如果要检测漏洞结果，需要先选好的检测器，现在方法可将规则与大模型结合，基于好的提示词工程降低误报率。

2、辛遥老师：总体讲述可以，最好把握好演讲节奏，内容讲解需要抓主次，深入竞品分析，多讲一点创新部分。

第二位报告人：周鹏程

报告题目：YOLO12：实时目标检测领域的主流选择

点评老师的意见与建议：

1、选题要更加偏向工程问题

2、建议研究一下yolo历代的模型，这样可以加深对yolo的理解

3、建议与其他视觉模型做一个对比实验

第三位报告人：顾鑫垚

报告题目：Deep-Live-Cam——Real-time face swap

点评老师的意见与建议：

1、企业老师-韩忠昕老师：建议在试试换脸部分加入换脸和源视频的性能对比，同时可以考虑测试在当前环境中所能达到的性能上限

2、辛遥老师：换脸的项目可能更偏向于娱乐性，目的还是为了学习，缺少一些工程性。且对项目做了优化改进，理解深入。

第三组

第一位报告人：黄泽港

报告题目：基于AI的文档辅助阅读工具比较研究

点评老师的意见与建议：

1、文档辅助阅读工具基本都是依赖于RAG技术的，讲解时应该加入关于RAG技术的讲解在前面作为铺垫。

2、工具演示部分，只对论文分析进行了演示，应该多尝试更多不同类型的文本。

3、关于chatpaper的代码讲解部分，应该把如何下载arXiv上检索下载论文的代码做详细的讲解。

第二位报告人：刘继滢

报告题目：galah：一个由 LLM 提供支持的 Web 蜜罐

点评老师的意见与建议：

1、张老师建议，在业务流程图模块结合具体实例进行展示，以便听众能通过实例更好地理解整个业务的流程。

2、孙老师建议，在大语言模型（LLM）的使用场景选择方面，可以考虑应用于高交互场景，例如客服机器人蜜罐，以此实现资源的合理利用与平衡。

3、孙老师建议，在开发 LLM 大模型蜜罐时，需要综合考量蜜罐的迁移能力，以及在资源消耗方面进行权衡。

第四组

第一位报告人：付翔轩

报告题目：yayaya miner挖矿木马分析与防护

点评老师的意见与建议：

1、对于企业系统和应用的更新可能会受到各种限制的情况，会先进行漏洞的排查，根据漏洞的严重程度来决定是否停止相关业务，进行系统更新；

2、尽量对木马进行动态分析，以便更好地去理解它的工作原理。

第二位报告人：瞿俊

报告题目：DarkPink木马分析

点评老师的意见与建议：

1、副点评老师建议后续可以对整个流程做动态分析，以理解木马的实际运行效果。

2、企业老师指出对于环境变量的检测方案有创新点，后续可以跟进尝试。

3、企业老师建议后续可以通过动态执行进一步理解持久化的流程。

第三位报告人：黄添

报告题目：LokiBot样本分析报告

点评老师的意见与建议：

1、企业老师：整体讲解分析样本过程清晰。对于特色功能的介绍没有做好解释说明以及铺垫。

2、学院老师：整体讲解清晰。缺少动态分析的部分，应更加深入的进行分析思考，以及思考自己的研究是否有可以帮助的部分。

第五组

第一位报告人：田江华

报告题目： LangChain：大语言模型应用开发的模块化框架

点评老师的意见与建议：

1、 企业老师点评同学对LangChain的理解深刻透彻，讲解思路清晰，详细介绍了其特点、优点和社区发展情况，希望能更多关注企业应用场景。

2、王志刚老师探讨了LangChain在不同领域应用时组件差异，同时讨论LangChain多智能体的交互细节问题

第二位报告人：刘骐玮

报告题目：ET-BERT：一种用于加密流量分类的基于预训练变换器的上下文数据报表示方法

点评老师的意见与建议：

1. 林亚坤老师：这个项目如果是把流作为输入的，那么它没有考虑到流的时间间隔的特性，这个可以作为后续的一个改进方向

2. 王志刚老师：后续如果要继续使用这个项目的话，回去可以了解下高效微调，这个可以提升效率

第三位报告人：廖羽

报告题目：PyDeeprakeDet：深度伪造检测工具

点评老师的意见与建议：

1、企业导师认为整体讲解都比较流畅，同时也用了真实环境下的deekfake检测环境，比较有意思，但缺乏对代码框架的深度理解，需要加强

第六组

第一位报告人：陈与恒

报告题目：PrivPkt：隐私保护协作加密流量分类工具

点评老师的意见与建议：

1、对联邦学习背景讲解需要增加现有中心化场景下的缺陷

2、实验部分应增加自己训练的实验数据

3、尝试不同数据集的效果

第二位报告人：秦栋梁

报告题目：PECracker

点评老师的意见与建议：

1、后续扩展的时候可以考虑实现加载器及混淆

2、演讲的思路及逻辑比较流畅

第三位报告人：莫谋南

报告题目：Routersploit: 一个简单有效的嵌入式设备渗透测试框架

点评老师的意见与建议：

1、企业老师王硕玮认为我的演讲逻辑较为清楚，同时他认为Routersploit这样的架构也可以用于工控领域。

2、杨青林老师也认为我的演讲逻辑较为清楚，同时他认为我的演讲语速过快，需要稍微减缓语速。

至此，本期演武堂圆满结束。

整理：王鹤淞 任璐易 于仁政 陈悦雯 王润丰 袁杉杉

校对：王乐老师 鲁辉老师

责任编辑：鲁辉老师