测量恶意软件检测能力
想要应用恶意软件检测能力也是有门道的。
威胁棱镜
俄乌冲突如何影响互联网对等连接
军事冲突风险外溢至网络空间，互联网领域如何断开链接？
Open-Source Intelligence Summit 2024议题慢递
SANS 举办的开源情报峰会，探讨 OSINT 与其他形式的情报工作之间的关系。
俄乌冲突下网络运营商如何加强数字主权
不仅是可以通过网络攻击来影响物理空间，网络空间也会受到物理空间风险的波及。
什么是负责任的 Web 服务器扫描？
以研究为目的的扫描，也应该符合法律规范和伦理道德，不要给运营方带来困扰。
半年报中的网安
上市公司的半年报陆续披露，网络安全企业如何自处，整个行业路在何方？
从极紫外光刻（EUV）技术看新兴技术的发展
极紫外光刻（EUV）技术作为过去十年间最重要的新兴技术，是如何一步步走到今天的？
为什么存在漏洞的主机还在运行？
存在漏洞的主机不修复漏洞也不停止运行，到底为何？
DNS 解析数据大局观
在海量的解析服务器处观测海量数据，可以观察到什么？
诱骗 IoT 恶意软件跟踪 C&C 服务器
在分析 IoT 僵尸网络时，识别 C&C 服务器至关重要。
Netflow 与 DNS 数据流的大规模关联
两份数据结合能碰撞出什么？
MITRE Engenuity ATT&CK 如何评估 EDR
MITRE 的 ATT&CK Enterprise 评估是迄今为止最大规模的 EDR 评估工作
资产几何？现代组织的外部攻击面
组织的外部攻击面情况如何？组织自己能完全掌握自己资产的情况吗？
北约网络安全防御演习（Locked Shields）的评分机制
可能是地表最强网络安全防御演习的 Locked Shields 是如何组织评分的？
提取类别确定的恶意软件标签
恶意软件命名的统一是个难题！
流交互图上无监督检测加密恶意流量
作者给出了实时无监督检测恶意加密流量的一个思路。
全球蜜罐视野十五个月观测分析
遍布全球的蜜场，长达十五个月的跟踪，发现了什么有趣的事实？
SANS 2024 年威胁狩猎调查报告
第九年的威胁狩猎调查报告，对于了解威胁狩猎的发展趋势和接受程度很有帮助。
美国网络安全从业人员规模与收入成色几何
他山之石，可以攻玉。大洋彼岸有多少从业人员，这些从业人员收入如何？
重估现实中的恶意大模型服务
犯罪分子积极拥抱新技术，“恶意大模型即服务”时代可能正在来临！
当威胁照进棱镜，谁来狩猎光谱中的攻击？
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)