我的随笔

CrowdStrike 在 MITRE ATT&CK 评估的所有 20 个步骤中实现了 100% 的检测覆盖率——利用 Carbanak 和 FIN7（CARBON SPIDER）的两个case做的评估，不一定全面

bonelee 2022-01-07 12:09 阅读:759 评论:0 推荐:0

CrowdStrike《无文件攻击白皮书》——写得非常好

bonelee 2022-01-07 10:39 阅读:1317 评论:0 推荐:0

Mykings僵尸网络更新基础设施，大量使用PowerShell脚本进行“无文件”攻击挖矿

bonelee 2022-01-07 10:28 阅读:798 评论:0 推荐:0

XXXX威胁狩猎白皮书——机器学习（UEBA、聚类等）、暗网监控、可视化都是需要的

bonelee 2022-01-06 16:15 阅读:15 评论:0 推荐:0

TaHiTI威胁狩猎白皮书——他是基于情报驱动的威胁狩猎

bonelee 2022-01-06 14:48 阅读:424 评论:0 推荐:0

CS威胁狩猎白皮书——威胁图、TTP情报（提供攻击者信息）、基于ATT&CK的APT挖掘，目标就是根据异常发现攻击者组织和攻击全景图

bonelee 2022-01-06 12:17 阅读:1454 评论:0 推荐:0

kestrel踩坑记——和stix数据格式对接探索

bonelee 2022-01-04 20:22 阅读:676 评论:0 推荐:0

ES数据打平或者flat扁平化导致嵌套对象查询可能出错

bonelee 2022-01-04 20:20 阅读:1089 评论:0 推荐:1

网络安全行业持续保持高速增长，关注网络边界安全等七大赛道——写得挺全面的，终端安全等领域参考

bonelee 2021-12-25 11:07 阅读:764 评论:0 推荐:0

邮件安全邮件网关一般有基于tls的SMTP传输加密

bonelee 2021-12-09 14:17 阅读:794 评论:0 推荐:0