测量恶意软件检测能力
想要应用恶意软件检测能力也是有门道的。
威胁棱镜
俄乌冲突如何影响互联网对等连接
军事冲突风险外溢至网络空间，互联网领域如何断开链接？
俄乌冲突如何影响互联网对等连接
军事冲突风险外溢至网络空间，互联网领域如何断开链接？
Open-Source Intelligence Summit 2024议题慢递
SANS 举办的开源情报峰会，探讨 OSINT 与其他形式的情报工作之间的关系。
俄乌冲突下网络运营商如何加强数字主权
不仅是可以通过网络攻击来影响物理空间，网络空间也会受到物理空间风险的波及。
什么是负责任的 Web 服务器扫描？
以研究为目的的扫描，也应该符合法律规范和伦理道德，不要给运营方带来困扰。
半年报中的网安
上市公司的半年报陆续披露，网络安全企业如何自处，整个行业路在何方？
从极紫外光刻（EUV）技术看新兴技术的发展
极紫外光刻（EUV）技术作为过去十年间最重要的新兴技术，是如何一步步走到今天的？
为什么存在漏洞的主机还在运行？
存在漏洞的主机不修复漏洞也不停止运行，到底为何？
DNS 解析数据大局观
在海量的解析服务器处观测海量数据，可以观察到什么？
诱骗 IoT 恶意软件跟踪 C&C 服务器
在分析 IoT 僵尸网络时，识别 C&C 服务器至关重要。
Netflow 与 DNS 数据流的大规模关联
两份数据结合能碰撞出什么？
MITRE Engenuity ATT&CK 如何评估 EDR
MITRE 的 ATT&CK Enterprise 评估是迄今为止最大规模的 EDR 评估工作
资产几何？现代组织的外部攻击面
组织的外部攻击面情况如何？组织自己能完全掌握自己资产的情况吗？
北约网络安全防御演习（Locked Shields）的评分机制
可能是地表最强网络安全防御演习的 Locked Shields 是如何组织评分的？
提取类别确定的恶意软件标签
恶意软件命名的统一是个难题！
流交互图上无监督检测加密恶意流量
作者给出了实时无监督检测恶意加密流量的一个思路。
全球蜜罐视野十五个月观测分析
遍布全球的蜜场，长达十五个月的跟踪，发现了什么有趣的事实？
SANS 2024 年威胁狩猎调查报告
第九年的威胁狩猎调查报告，对于了解威胁狩猎的发展趋势和接受程度很有帮助。
美国网络安全从业人员规模与收入成色几何
他山之石，可以攻玉。大洋彼岸有多少从业人员，这些从业人员收入如何？
当威胁照进棱镜，谁来狩猎光谱中的攻击？
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)