搜索结果 - 安全内参 | 决策者的网络安全知识库

ProHunter：基于全系统溯源的综合性APT威胁狩猎系统

技术动态安全极客 2026-03-24

ProHunter 希望在不依赖显式入侵指标（IoC）的前提下，实现快速、轻量、可泛化的威胁狩猎能力，从而具备真实生产环境的部署价值。

实现主动威胁狩猎的7种方法及其特点分析

安全运营安全牛 2024-04-25

本文收集整理了目前应用较广泛的7种威胁狩猎方法，并对其特点进行了分析。

《SANS 2024年威胁狩猎调查报告》概述

安全运营威胁棱镜 2024-04-22

第九年的威胁狩猎调查报告，对于了解威胁狩猎的发展趋势和接受程度很有帮助。

用AI威胁狩猎的十种方法

安全运营 GoUpSec 2023-05-30

我们将以ChatGPT为例，介绍用大语言模型人工智能技术提升威胁猎人猎杀技能的十种方法。

威胁狩猎综述：未来需要构建基于假设的安全防卫能力

安全运营锐安全 2023-03-13

威胁狩猎体系则是构建“Defense”能力的重要力量。

CrowdStrike 发布《2022年Falcon OverWatch威胁狩猎报告》

网络攻击天极智库 2022-12-30

2022年直接识别了超过77,000次潜在入侵，大约每7分钟一次潜在入侵。

Linux威胁狩猎：在野内核rootkit“Syslogk”分析

安全运营国家网络威胁情报共享开放平台 2022-06-21

2022年初，Avast研究团队捕获到了一个在野rootkit样本。该样本主要基于Adore-Ng项目并且处在持续开发中。本文对其目录、进程、网络流量隐藏以及magic packets技术进行了详...

RSAC 2022现场：基于网络的威胁狩猎经验及技巧

安全运营绿盟科技威胁情报 2022-06-10

本文通过三个真实案例，为我们分享了他们在威胁捕获过程中收获的经验教训，和利用网络进行威胁捕获的一些技巧。

RSAC 2022现场：利用Shodan对工控系统进行威胁狩猎

安全运营绿盟科技威胁情报 2022-06-08

安全专家Paul Mathis为我们分享如何利用“原力”对工控系统开展威胁狩猎进而发现更多组织面临的威胁。

威胁狩猎发展研究及政策建议

安全运营 CCIA网安产业联盟 2022-03-31

每一次威胁狩猎活动都可以拓展其发现能力，进而使得狩猎能够发现更广泛更多样的攻击。

TRAIL：基于知识增强大模型推理的虚假网络威胁情报自动检测

技术动态安全学术圈 2026-07-27

论文首次探索了知识增强LLM推理在虚假网络威胁情报检测中的应用，通过知识约束、双向解释生成和证据融合，实现高准确率、可解释、可验证的自动化CTI真实性分析，该研究为构...

威胁狩猎101文档

安全运营安全喷子 2020-03-17

威胁狩猎作为可以减少攻击驻留时间的重要能力，已经得到了业内大部分人的认可和重视。

精准威胁狩猎：物联网资产变化研究

安全运营绿盟科技研究通讯 2019-09-05

本议题主要介绍互联网暴露物联网资产的地址变化情况，通过对历史的暴露数据进行对比分析，分析资产变化的原因，并探讨在互联网场景中威胁溯源的一些思路。

基于ATT&CK的APT威胁跟踪和狩猎

安全运营 baronpan 2019-08-24

本文将从设计角度剖析 ATT&CK 的框架原理，从数据视角谈谈如何对 ATT&CK 进行运营，并对 ATT&CK 的战技术以及其在分析狩猎时的应用进行简单介绍。

俄黑客组织Midnight Blizzard利用酒店Wi-Fi发起全球网络攻击活动

APT 白泽安全实验室 2026-08-07

研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持，显著提升了攻击工具的迭代速度与伪装能力。

2026年全球数据泄露成本再创新高，AI驱动攻击进一步放大损失

报告调查赛博研究院 2026-08-03

AI已成网络攻防胜负手？《2026 数据泄露成本报告》解读。

从IT到OT：美国国民警卫队“网络盾牌”演习聚焦电力行业关基防护

电力能源奇安网情局 2026-07-22

历时最长、规模最大：美国国民警卫队举行2026年度“网络盾牌”演习。

约书亚·鲁德：从美国印太战区走向网络司令部

军队军工军事文摘 2026-07-14

约书亚·鲁德画像。

数字时代：AI for Security系统工程认知罗盘图

安全建设 PCSA智御未来 2026-06-27

核心思想可总结为“1+6+N+10+5”，即：1个目标定方向，6个象限建能力，N个要素拆细节，10大场景落价值，5步演进看路径。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...