关于RequestShieldRequestShield是一款HTTP请求威胁识别与检测工具，旨在帮助广大安全分析人员更好地分析和识别HTTP请求中的潜在安全威胁。RequestS…
关于ThreatclThreatcl是一款功能强大的威胁记录模型，可以帮助广大研究人员更加清楚地记录威胁，并推动安全态势的提升。威胁模型的记录方式有很多种。从简单的文本文件到更详细…
关于SilverSamlForgerSilverSamlForger是一款针对Silver SAML的安全研究工具，该工具可以帮助广大研究人员创建自定义 SAML 响应，并可用于研…
近期在X上的发现：威胁猎手捕获到的猎物在最近的X浏览中，我发现了威胁猎手捕获的一些有趣的猎物。其中一个样本引起了我的注意——一个以.bat文件形式出现的可疑文件。我分析了这个文件发…
前言CVE-2024-38112是一个Windows MSHTML平台的欺骗漏洞,已被攻击者利用超过一年时间。以下是对这个漏洞的详细分析:CVE-2024-38112是一个Wind…
前言本文围绕远程桌面协议技术进行模拟实战和探索，远程桌面协议 (RDP) 作为一种普遍应用的远程访问技术，为用户提供了便捷的远程系统访问方式。RDP 的一些安全漏洞在未修复情况下，…
使用 AI 进行威胁检测和响应至关重要，但它无法取代人类的智慧、专业知识和直觉。自 2010 年代以来，人工智能 （AI） 一直在帮助人类进行 IT 安全运营，快速分析大量数据以检…