了解红队、蓝队、紫队 “红队” 一词在当时可谓是具有革命性的一个概念，一支 “友好的” 安全团队试图突破公司防御系统的想法也并不常见。而如今，渗透测试已经发展成为任何...
09月10日169 views评论att
team
探索Atomic Red Team测试框架
09月10日169 views评论att
team
09月10日169 views评论att
team
干货 | 安全攻防知识库集合
网络安全攻防Clud高质量安全攻防星球社区，致力于红蓝安全对抗攻防研究，汇聚了1000+各行业安全攻防技术大咖加入，并且每日分享安全行业最新hackone资讯和交流解答各类技术等问题，社区中发布540...
07月11日73 views评论安全攻防
网络安全
ATT&CK和CALDERA简介
概 述在网络安全领域，攻击者可以相对自由和相对无限的运用资源对组织机构随意发起攻击；而防守方则处于被动挨打的地位，用有限的资源去对抗无限的安全威胁。基于这种攻防不对称的情况，...
07月07日113 views评论att
红队
综合漏洞知识库——Vulnerability Wiki
Vulnerability Wikigithub地址：https://github.com/Threekiii/Vulnerability-Wiki#vulnerability-wiki【免责声明】本...
06月14日759 views评论com
https
基于人工智能技术的数据库未来发展方向
数据可以代表实际存在事物的信息，通过分析数据的形式将其细化出来。相比之下，知识则是一种概念和抽象信息，人们在看了之后掌握的是大范围的内容，而在看了数据之后则是了解的具体事物内容。一般，数据和知识都被人...
06月11日594 views评论人工智能
数据库
T Wiki 云安全知识库 5 月份更新汇总
前言T Wiki 在 4 月 16 日上线，5 月份以来依然收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看...
05月31日28 views评论security
云安全
一个红队知识仓库
作者：Threekiii，转载于github。轻量化红队知识仓库，不定期更新。markdown文档与Linux alias命令或Windows doskey命令联动，可实现终端快捷查询。近期整理了一些...
05月15日82 views评论linux
漏洞
MITRE：内部威胁知识库
即使是那些受到雇主信任的内部人员，也会做出一些辜负信任的恶意活动。他们实行恶意行为时，往往会用到一些策略、技术以及过程（TTP）。对于这些已知的TTP，自我定位为内部威胁情报中心的MITRE认为：是时...
05月15日52 views评论ciso
mitre
T Wiki 云安全知识文库上线
前言T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？搭建这个文库的起因是笔者发现在云安全方向的中文资料属实不多，少有的这些资料也很散乱，于是...
04月16日60 views评论com
github
ATT&CK 变成安全元宇宙？
摘要 ATT&CK框架一年来又迎来了很多的变化：从框架本身的调整加入了更多检测类的能力，重点是独立了数据源相关的内容，同时扩充了在各种基础设施方面的覆盖，包括网络，移动端，macOS，Linu...
04月15日242 views评论linux
威胁情报
MITRE对企业自建ATT&CK威胁知识库的设想
先说重点： 今天发这篇文章主要目的是欢迎广大搞防御（威胁情报、SOC、Threat Hunting、入侵检测/对抗、取证、安全架构、CERT、智库研究员等）的安全同行加入&n...
03月23日182 views评论威胁情报
用户
MITRE对企业自建ATT&CK威胁知识库的设想
先说重点： 今天发这篇文章主要目的是欢迎广大搞防御（威胁情报、SOC、Threat Hunting、入侵检测/对抗、取证、安全架构、CERT、智库研究员等）的安全同行加入&n...
03月23日174 views评论威胁情报
用户
8