搜索结果 - 安全内参 | 决策者的网络安全知识库

ProHunter：基于全系统溯源的综合性APT威胁狩猎系统

技术动态安全极客 2026-03-24

ProHunter 希望在不依赖显式入侵指标（IoC）的前提下，实现快速、轻量、可泛化的威胁狩猎能力，从而具备真实生产环境的部署价值。

实现主动威胁狩猎的7种方法及其特点分析

安全运营安全牛 2024-04-25

本文收集整理了目前应用较广泛的7种威胁狩猎方法，并对其特点进行了分析。

《SANS 2024年威胁狩猎调查报告》概述

安全运营威胁棱镜 2024-04-22

第九年的威胁狩猎调查报告，对于了解威胁狩猎的发展趋势和接受程度很有帮助。

用AI威胁狩猎的十种方法

安全运营 GoUpSec 2023-05-30

我们将以ChatGPT为例，介绍用大语言模型人工智能技术提升威胁猎人猎杀技能的十种方法。

威胁狩猎综述：未来需要构建基于假设的安全防卫能力

安全运营锐安全 2023-03-13

威胁狩猎体系则是构建“Defense”能力的重要力量。

CrowdStrike 发布《2022年Falcon OverWatch威胁狩猎报告》

网络攻击天极智库 2022-12-30

2022年直接识别了超过77,000次潜在入侵，大约每7分钟一次潜在入侵。

Linux威胁狩猎：在野内核rootkit“Syslogk”分析

安全运营国家网络威胁情报共享开放平台 2022-06-21

2022年初，Avast研究团队捕获到了一个在野rootkit样本。该样本主要基于Adore-Ng项目并且处在持续开发中。本文对其目录、进程、网络流量隐藏以及magic packets技术进行了详...

RSAC 2022现场：基于网络的威胁狩猎经验及技巧

安全运营绿盟科技威胁情报 2022-06-10

本文通过三个真实案例，为我们分享了他们在威胁捕获过程中收获的经验教训，和利用网络进行威胁捕获的一些技巧。

RSAC 2022现场：利用Shodan对工控系统进行威胁狩猎

安全运营绿盟科技威胁情报 2022-06-08

安全专家Paul Mathis为我们分享如何利用“原力”对工控系统开展威胁狩猎进而发现更多组织面临的威胁。

威胁狩猎发展研究及政策建议

安全运营 CCIA网安产业联盟 2022-03-31

每一次威胁狩猎活动都可以拓展其发现能力，进而使得狩猎能够发现更广泛更多样的攻击。

美军网络防御部队首次列装标准化“前出狩猎”装备

军队军工奇安网情局 2026-03-31

美国网络司令部列装首批“联合网络狩猎套件”。

威胁狩猎101文档

安全运营安全喷子 2020-03-17

威胁狩猎作为可以减少攻击驻留时间的重要能力，已经得到了业内大部分人的认可和重视。

精准威胁狩猎：物联网资产变化研究

安全运营绿盟科技研究通讯 2019-09-05

本议题主要介绍互联网暴露物联网资产的地址变化情况，通过对历史的暴露数据进行对比分析，分析资产变化的原因，并探讨在互联网场景中威胁溯源的一些思路。

基于ATT&CK的APT威胁跟踪和狩猎

安全运营 baronpan 2019-08-24

本文将从设计角度剖析 ATT&CK 的框架原理，从数据视角谈谈如何对 ATT&CK 进行运营，并对 ATT&CK 的战技术以及其在分析狩猎时的应用进行简单介绍。

从开源仓库到链上C2：一起利用GitHub与AI热点的规模化攻击活动分析

网络攻击 ADLab 2026-04-03

研究团队在威胁狩猎中发现一批利用GitHub平台进行大规模恶意文件分发的攻击活动。攻击者大规模滥用代码托管平台GitHub，通过伪装热门仓库投放恶意压缩包，并结合搜索引擎优...

RSAC 2026观察：从被动响应到AI对抗AI，最值得关注的9大安全能力升级

互联网安全牛 2026-04-01

根据大会首日及后续公告的新闻报道，AI尤其是智能体AI（Agentic AI）已成为核心创新焦点，企业正积极应对AI自动化攻击、影子AI风险以及混合人类-AI环境的复杂挑战。本文总...

高质量安全数据集：从原始日志到安全业务的战略资产

大数据 PCSA智御未来 2026-03-31

如何将海量、异构、低质的原始安全日志，治理成为高质量、可信、可用的战略数据资产？

Databricks进军网安领域，推出Agentic SIEM产品Lakewatch

产品动态玄月调查小组 2026-03-25

用湖仓原生架构，重塑安全运营。

麦肯锡AI助手被红队AI攻陷：近5000万条聊天记录可任意访问涉海量客户机密数据

漏洞安全内参 2026-03-11

具备自主执行能力的AI，已完全具备渗透测试专家能力。

约书亚·鲁德在美以伊战事正酣之际接管美国网络司令部帅印

军队军工奇安网情局 2026-03-11

美国国会正式确认约书亚·鲁德将掌舵网络司令部和国家安全局。