AI+情报：全生命周期应用探索
前言：自从ChatGPT发布以来，围绕大模型的讨论愈演愈烈，个人、企业乃至国家都陷入了深刻的变革中。它的影响力已经远超技术范畴，成为全球技术、产业和国际竞争的综合战场。然而，大模型...
admin
打造强大的安全运营中心：解读 OSINT 工具
@各位精英点击上方蓝字关注我什么是 OSINT？OSINT 是开源情报（Open-Source Intelligence）的缩写。OSINT 的核心是开源，即尽可能利用可以合法获取...
威胁情报 | Konni APT 利用 WinRAR 漏洞（CVE-2023-38831）首次攻击数字货币行业
作者：K&Nan@知道创宇404高级威胁情报团队时间：2023年9月14日1. 攻击活动综述参考资料近期知道创宇404高级威胁情报团队的研究报告中分享了APT37 &...
[0517] 一周重点威胁情报｜天际友盟情报站
热点情报"匿铲"挖矿木马活动详情披露微软补丁日通告：2024年5月版Telegram汉化软件暗藏后门病毒LNMP供应链投毒事件最新情况追踪Timitator组织针对国内用户分发Ru...
CSOP2024安全运营实战大会深圳站成功举办
5月16日，以“智见·破境”为主题的 CSOP 2024 网络安全运营实战大会·深圳站在深铁皇冠假日酒店成功举办。来自政府、高校，以及金融、科技、通讯等行业安全专家与华南区域近40...
每周高级威胁情报解读(2024.05.10~05.16)
2024.05.10~05.16 攻击团伙情报Storm-181组织利用Quick Assist工具部署勒索软件Turla组织使用Lunar工具包攻击欧洲外交部APT-C-08（蔓...
APT组织Kimsuky利用Facebook和MS管理控制台展开攻击——每周威胁情报动态第175期（05.10-05.16）
APT攻击APT组织Kimsuky利用Facebook和MS管理控制台展开攻击APT组织Turla使用的攻击武器“Lunar”工具集分析疑似APT组织Lazarus网络窃密攻击行动...
鹏城相聚 精彩继续 | CSOP2024安全运营实战大会深圳站成功举办
5月16日，以“智见·破境”为主题的 CSOP 2024 网络安全运营实战大会·深圳站在深铁皇冠假日酒店成功举办。来自政府、高校，以及金融、科技、通讯等行业安全专家与华南区域近40...
重保季 | NDR+安全湖防守三部曲，开启2024常态化实战攻防演练新篇章
本文是重保“神器”使用指南系列文章的第二篇随着国际、国内网络安全局面的复杂化、企业数字化程度的加深以及数字世界不同主体之间的联动加深，网络安全不再是某一家企业、某一个部门的责任，而...
威胁情报中的隐私和道德：应对挑战
威胁情报已成为破译网络对手并主动抵御新兴网络威胁的重要利器。通过搜集并深度解析那些黑客攻击者无意间留下的数字脚印，情报分析师们正努力在不断变换的恶意网络行为策略中抢占先机。然而，这...