我的随笔

osquery 在主机侧用的还是离线（可以近实时）分析

bonelee 2022-01-30 14:43 阅读:64 评论:0 推荐:0

使用新的RIG Exploit Kit分发WastedLoader的恶意活动——攻击大部分集中在欧洲和美洲

bonelee 2022-01-19 10:11 阅读:83 评论:0 推荐:0

Osquery检测入侵痕迹——这玩意适合在agent端侧使用啊

bonelee 2022-01-18 11:48 阅读:1417 评论:0 推荐:0

2021 fireeye apt攻击报告

bonelee 2022-01-13 19:50 阅读:639 评论:0 推荐:0

如何检测Windows中的横向渗透攻击——还是EDR能力为主啊

bonelee 2022-01-13 11:30 阅读:975 评论:0 推荐:0

威胁检测及威胁狩猎的工具、资源大合集

bonelee 2022-01-07 12:24 阅读:1864 评论:0 推荐:0

CrowdStrike 在 MITRE ATT&CK 评估的所有 20 个步骤中实现了 100% 的检测覆盖率——利用 Carbanak 和 FIN7（CARBON SPIDER）的两个case做的评估，不一定全面

bonelee 2022-01-07 12:09 阅读:778 评论:0 推荐:0

CrowdStrike《无文件攻击白皮书》——写得非常好

bonelee 2022-01-07 10:39 阅读:1336 评论:0 推荐:0

Mykings僵尸网络更新基础设施，大量使用PowerShell脚本进行“无文件”攻击挖矿

bonelee 2022-01-07 10:28 阅读:815 评论:0 推荐:0

XXXX威胁狩猎白皮书——机器学习（UEBA、聚类等）、暗网监控、可视化都是需要的

bonelee 2022-01-06 16:15 阅读:15 评论:0 推荐:0