这里只说借助公开信息的线索拓展，而真正的线索使用过程中，更多的还是需要具体到场景。所以很多信息更可能来自于自己所守护的平台，而不是互联网。-------------------------------...

美国和联合王国的主要警察协会倡导执法部门采用情报主导的警务模式。就像社区治安的情况一样，似乎没有一个普遍接受的国际警察组织的定义，也没有对警察机构的任务、结构和程序的实际影响。本文介绍了一种基于社区警...

图像情报(IMINT)，是一种对图像进行分析(或“利用”)以识别有情报价值的信息的情报收集学科。[1]用于国防情报目的的图像通常是通过卫星图像或航空摄影收集的。作为一个情报收集学科，IMINT的生产在...

在安全事件中，威胁情报有时候会给我们提供大量有用的信息，甚至直接推动了安全事件的快速响应。威胁情报的元素，包括但不限于域名、URL、IP、文件Hash、文件路径、文件名、数字签名、备案信息、排名信息。...

【1】引子南城的人听北城的朋友说，雨从北边来，南城的朋友抬头感受着来自北面的清风，考虑着，出门要不要带把伞呢？【2】预测不靠谱威胁情报本身没有预测的意义在其中，它只强调观测和专家式的推理 ，至少我是这...

别说话，没事时候随便看看就好。别提问，我也不知道我在说什么。按照获取的场景划分： 开源情报开源部分应该有大势也有细节，大可大到市场的形态，小可小到一条个人的社交信息数据。而开源情报除了取决于...

威胁情报网关（Threat Intelligence Gateway， TIG）作为网络安全的新生代产品，与我们熟知的其他安全解决方案的怎样做到优势互补？威胁情报网关是什么？威胁情报网关Threat ...

美国《国防部军事与相关术语字典》认为：情报分析是通过对全源数据进行综合、评估、分析和解读，将处理过的信息转化为情报以满足已知或预期用户需求的过程。知识性、传递性、价值性、秘密性和时效性是情报信息的主要...

--------------------------------------------------最近分上下篇的文章写的都不太好，所以我誓将杜绝上下篇的分篇写法。望监督，再出现，必剁手！今天分享一篇...

安全对抗的攻防过程当中难免有磕磕碰碰的时候，业务安全也是一家公司最难推动的一个。羊毛党常常模仿正常用户，利用规则等的漏洞，绕过甲方风控检测，直接攻击业务，这相比起对应用程序攻击受损要快的多。场景通常有...