如何设计基于AI Agent的自主安全运营系统
它们7x24小时不间断地协同工作，共享知识，自主决策，并将最关键、最复杂的事件提炼出来，交由人类专家进行最终的战略决策。
qz安全情报分析
一条Clickhouse查询语句搞定复杂AI安全分析
一条 SQL查询语句，在数据存储层就完成以往需要多个工具、数小时甚至数天才能完成的复杂安全分析。
从国内网安视角看海外网络安全数据标准化演进之路
为何关注海外的“标准之争”？对于中国的网络安全从业者与决策者而言…
ToolShell补丁的攻防复盘
有效的安全防御，并非依赖于对已知攻击手法的被动封堵，而是源于对系统的深刻理解
智能预测：大语言模型如何颠覆子域名发现技术
它不仅在效率和准确率上远超传统方法，更重要的是，它带来了一种全新的思维方式
NOTLogon漏洞：一个空指针引用包打爆域控
即便是稳定运行了数十年的核心协议，在引入新功能时也可能暴露出致命的、意想不到的攻击面
基于全内存扫描与数据流重组的无文件内存窃取技术分析
攻击者会利用对操作系统内部机制的深入理解来绕过表层防御
上下文引擎（Context Engine） - 智能体的核心基石技术分析
智能体的核心基石技术分析
使用Rust构建现代化的高性能数据管道
用Rust构建24/7稳定运行的高性能数据管道
详解ClickHouse数据模式自动推断功能
一种既敏捷又稳健的数据处理流程，真正实现从数据到洞察的极速转化
长达20年历史的美国国家安全大数据项目分析回顾
为构建驱动下一代企业数据和 AI 应用所需的可靠、安全和可审计的数据管道提供基础
LSASS凭证窃取与现代Windows防御深度分析报告
LSASS凭证窃取与现代Windows防御的深度分析
以攻促防 - 探究如何发现、应对和演进专业红队技术
一项专业的攻击技术是如何从最初的概念验证，到成熟的武器化与实战部署，再到最终的持续演进与社区赋能的。
十年博弈 - ViewState RCE的前世今生
一场围绕框架设计、安全边界与技术滥用展开的、历时近十年的动态博弈
“保密起诉” - 美国网络安全执法杀手锏解读
它将一项古老的法律程序，针对现代网络犯罪的特点进行了极具创造性的战略应用
谷歌如何实现高质量、可扩展和现代化的威胁检测
独特的“谁开发，谁负责”警报处理模式以及将安全视为软件工程的理念
如何调试Microsoft Defender for Endpoint (MDE) 发现 CVE 漏洞
关键的安全软件并不完全安全，它更需要被保护～
深度解读美国政府的零日漏洞保留政策
在万物互联的数字世界里，绝对的安全或许只是一种幻觉。
网络安全分析人员的生成式AI辅助指南
生成式AI不是取代网络安全分析师的“银弹”
ClickHouse性能黑科技之布隆索引
当你的 ClickHouse 查询再次陷入泥潭时，不妨试试布隆过滤器这个简单而强大的黑科技
专注于深度解读安全攻防和各类前沿技术
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)