恶意软件行为目录(Malware Behavior Catalog)

恶意软件行为目录(Malware Behavior Catalog)

概述 https://github.com/MBCProject/mbc-markdown 矩阵:https: […]……

Lazarus&Byovd详细分析-翻译

Lazarus&Byovd详细分析-翻译

参考链接:https://www.virusbulletin.com/uploads/pdf/conferen […]……

乌克兰-俄罗斯战争中使用的网络武器概述-[翻译]

乌克兰-俄罗斯战争中使用的网络武器概述-[翻译]

乌克兰背后的俄罗斯攻击者 尽管网络攻击具有高水平和技术复杂性,而且俄罗斯特种部队有能力掩盖其踪迹,但攻击后仍有 […]……

Yara检测-VALHALLA

Yara检测-VALHALLA

简介 VALHALLA 借助数千条手工制作的高质量 YARA 规则提高您的检测能力。 我们的团队在 8 个不同 […]……

国家代号和语言

国家代号和语言

国家代号 国际域名缩写 国际域名缩写 国家或地区 Countries and Regions AD 安道尔共和 […]……

威胁狩猎-样本侧

威胁狩猎-样本侧

AnyRun 国家 选择 国家 进行样本搜索 1. ukraine 2. Russia Federation […]……

结构化威胁信息表达 (STIX™)

结构化威胁信息表达 (STIX™)

参考链接:https://oasis-open.github.io/cti-documentation/ 结构 […]……

网络安全威胁角色类型

网络安全威胁角色类型

未知威胁 角色 危害 unknown (未知) 没有足够的信息来确定威胁角色类型 威胁组织   角色 […]……

全球地理区域划分

全球地理区域划分

STR 全球划分 – 4大区域和15个次大陆区域 美洲(北美、南美、中美、加勒比地区) 亚太地区( […]……

朝鲜黑客攻击安全研究人员

朝鲜黑客攻击安全研究人员

1 概述 2021年1月微软和谷歌发布针对朝鲜黑客对安全研究人员的黑客攻击研究报告。报告称为了建立可信度并与安 […]……

APT28干扰美国大选报告

APT28干扰美国大选报告

俄罗斯情报部分分析 情报部门结构 苏联解体后,原KGB的职能被分散到了三个不同的部门处理,分别是FSB,SVR […]……

威胁情报狩猎

威胁情报狩猎

一、恶意样本分析工具 Windows平台恶意样本分析工具 https://malwareanalysis.co […]……