Rule Explorer（REx）是一个规则浏览器，提供了与多个流行的开放式安全检测规则集交互的平台，旨在帮助用户更好地理解和探索检测环境，并支持通过 Elastic Stack 的强大搜索和可视化功能进行数据分析。
https://rulexplorer.io/
https://rulexplorer.io/
本文详细记录了如何在 Cobalt Strike 4.0 及以上版本中，结合域名注册商（如 GoDaddy）和 Microsoft Azure 云平台，创建和配置 DNS 侦听器。
https://redops.at/en/blog/cobalt-strike-dns-listener
https://redops.at/en/blog/cobalt-strike-dns-listener
斯坦福CS229 I 机器学习 I 构建大型语言模型（LLMs）
https://www.youtube.com/watch?v=9vM4p9NN0Ts
https://www.youtube.com/watch?v=9vM4p9NN0Ts
YouTube
Stanford CS229 I Machine Learning I Building Large Language Models (LLMs)
For more information about Stanford's Artificial Intelligence programs visit: https://stanford.io/ai
This lecture provides a concise overview of building a ChatGPT-like model, covering both pretraining (language modeling) and post-training (SFT/RLHF). For…
This lecture provides a concise overview of building a ChatGPT-like model, covering both pretraining (language modeling) and post-training (SFT/RLHF). For…
👍3
2024 年 OSINT Summit https://youtube.com/playlist?list=PLs4eo9Tja8bi1RZyKT_HlN48QLIRW6HhG&si=l2YSK1H_w8uNjJUC
2023年 OSINT Summit： https://youtube.com/playlist?list=PLs4eo9Tja8bhylkl08gOAilnbdD3dFYiv&si=qTWy0KbWIbNlsF8w
2022 年 OSINT Summit：https://youtube.com/playlist?list=PLs4eo9Tja8biLhHrp8W-N9LheHjUkaSDr&si=_Y7DX2xVXQEy8TFE
2023年 OSINT Summit： https://youtube.com/playlist?list=PLs4eo9Tja8bhylkl08gOAilnbdD3dFYiv&si=qTWy0KbWIbNlsF8w
2022 年 OSINT Summit：https://youtube.com/playlist?list=PLs4eo9Tja8biLhHrp8W-N9LheHjUkaSDr&si=_Y7DX2xVXQEy8TFE
ETW 取证 - 为什么使用 Windows 事件跟踪而不是 EventLog？
文章指出了 Windows 操作系统日志中的 EventLog 在调查恶意软件感染等安全事件时的局限性，可能无法提供足够的信息。随后介绍了 ETW（Event Tracing for Windows），这是一种可以记录内核和进程生成的事件的系统，用于调试和性能监视，同时也被用于 EDR 产品和防病毒软件的检测逻辑。ETW 能够默认记录操作系统中的各种行为作为事件，因此比 EventLog 提供更多的信息。文章还探讨了如何在没有文件签名的情况下从磁盘或内存中恢复 ETW 事件，并提供了一种从内存映像中恢复 ETW 事件的方法。作者开发了一个名为 etw-scan 的 Volatility3 插件，用于从内存映像中恢复 ETW 事件，并提供了该插件的 GitHub 链接。
https://blogs.jpcert.or.jp/en/2024/11/etw_forensics.html
文章指出了 Windows 操作系统日志中的 EventLog 在调查恶意软件感染等安全事件时的局限性，可能无法提供足够的信息。随后介绍了 ETW（Event Tracing for Windows），这是一种可以记录内核和进程生成的事件的系统，用于调试和性能监视，同时也被用于 EDR 产品和防病毒软件的检测逻辑。ETW 能够默认记录操作系统中的各种行为作为事件，因此比 EventLog 提供更多的信息。文章还探讨了如何在没有文件签名的情况下从磁盘或内存中恢复 ETW 事件，并提供了一种从内存映像中恢复 ETW 事件的方法。作者开发了一个名为 etw-scan 的 Volatility3 插件，用于从内存映像中恢复 ETW 事件，并提供了该插件的 GitHub 链接。
https://blogs.jpcert.or.jp/en/2024/11/etw_forensics.html
JPCERT/CC Eyes
ETW Forensics - Why use Event Tracing for Windows over EventLog? - - JPCERT/CC Eyes
Many people may think of EventLogs when one mentions Windows OS logs. When investigating incidents such as malware infections, it is common to analyze the Windows OS EventLogs to find traces that may help uncover the incident. However, since the...
👍1
PowerHuntShares 2.0 帮助网络安全团队和渗透测试人员更好地识别、理解、攻击和修复他们所保护的 Active Directory 环境中的 SMB 共享。每个黑客都有一个关于滥用 SMB 共享的故事，但这是网络安全团队仍然难以防御的攻击面。该项目旨在提供一个开放的概念验证工具，用于创建全面的共享清单，利用统计数据、图表、图形和语言模型来了解共享的背景、总结关系、评估风险并确定修复的优先级。
https://github.com/NetSPI/PowerHuntShares
https://www.netspi.com/blog/technical-blog/network-pentesting/powerhuntshares-2-0-release/?utm_source=organic_social&utm_medium=organic_social&utm_campaign=tech_blog&utm_term=powerhuntshares-2.0
https://github.com/NetSPI/PowerHuntShares
https://www.netspi.com/blog/technical-blog/network-pentesting/powerhuntshares-2-0-release/?utm_source=organic_social&utm_medium=organic_social&utm_campaign=tech_blog&utm_term=powerhuntshares-2.0
GitHub
GitHub - NetSPI/PowerHuntShares: PowerHuntShares is an audit script designed in inventory, analyze, and report excessive privileges…
PowerHuntShares is an audit script designed in inventory, analyze, and report excessive privileges configured on Active Directory domains. - NetSPI/PowerHuntShares
什么是预测性防御？
预测性防御是一种利用数据分析和结构化分析技术来预测未来威胁并提前准备应对措施的网络安全策略，它超越了传统的反应式防御方法，通过解决 “何时、何地和如何” 的不确定性，帮助组织更有效地应对网络攻击。
https://blog.predictivedefense.io/p/what-is-predictive-defense
个人观点：在国内活不下来。
预测性防御是一种利用数据分析和结构化分析技术来预测未来威胁并提前准备应对措施的网络安全策略，它超越了传统的反应式防御方法，通过解决 “何时、何地和如何” 的不确定性，帮助组织更有效地应对网络攻击。
https://blog.predictivedefense.io/p/what-is-predictive-defense
个人观点：在国内活不下来。
blog.predictivedefense.io
What is Predictive Defense?
Predictive Defense is a concept that seeks to anticipate future threats using data analysis and structured analytical techniques.
👍2❤1
Chainsaw 是一个强大的 Windows 取证工具，帮助安全专家迅速识别 Windows 取证工件中的威胁，如事件日志和 MFT 文件。
https://github.com/WithSecureLabs/chainsaw#start-of-content
https://github.com/WithSecureLabs/chainsaw#start-of-content
GitHub
GitHub - WithSecureLabs/chainsaw: Rapidly Search and Hunt through Windows Forensic Artefacts
Rapidly Search and Hunt through Windows Forensic Artefacts - WithSecureLabs/chainsaw
本文深入探讨了API安全的概念、面临的威胁以及通过API网关实现安全防护的策略，强调了集中管理身份验证、实施速率限制和持续监控等最佳实践的重要性，并指出了在系统和API层面采取综合安全措施的必要性，以确保数据安全和系统完整性。
https://mp.weixin.qq.com/s/uV2lmUHtMp3LRpFKHm6A7w
https://mp.weixin.qq.com/s/uV2lmUHtMp3LRpFKHm6A7w