【📰 文章类型】：网络安全威胁情报平台界面展示
【⚙️ 技术摘要】：ThreatCluster 是一个实时网络安全威胁情报平台，提供按时间、类型（如勒索软件、零日漏洞、钓鱼等）过滤的威胁动态，支持个性化订阅与自定义信息流，当前无活跃威胁数据。
查看原文
【⚙️ 技术摘要】：ThreatCluster 是一个实时网络安全威胁情报平台，提供按时间、类型（如勒索软件、零日漏洞、钓鱼等）过滤的威胁动态，支持个性化订阅与自定义信息流，当前无活跃威胁数据。
查看原文
ThreatCluster
ThreatCluster - Cybersecurity Threat Intelligence
Aggregating cybersecurity threat intelligence from 1000+ sources. Track threat actors, malware, vulnerabilities, and emerging threats.
【📰 文章类型】：威胁情报报告
【⚙️ 技术摘要】：攻击者利用BYOVD技术，通过伪装的Baidu Antivirus驱动（CVE-2024-51324）终止EDR进程，结合PowerShell脚本禁用安全服务、删除卷影副本，并部署DeadLock勒索软件，采用时间密钥的自定义流加密算法加密文件。
【🎯 潜在影响】：企业系统面临数据加密、业务中断、恢复困难及勒索风险，尤其对依赖EDR和备份的组织构成严重威胁。
查看原文
【⚙️ 技术摘要】：攻击者利用BYOVD技术，通过伪装的Baidu Antivirus驱动（CVE-2024-51324）终止EDR进程，结合PowerShell脚本禁用安全服务、删除卷影副本，并部署DeadLock勒索软件，采用时间密钥的自定义流加密算法加密文件。
【🎯 潜在影响】：企业系统面临数据加密、业务中断、恢复困难及勒索风险，尤其对依赖EDR和备份的组织构成严重威胁。
查看原文
Cisco Talos Blog
New BYOVD loader behind DeadLock ransomware attack
Cisco Talos has uncovered a new DeadLock ransomware campaign using a previously unknown BYOVD loader to exploit a Baidu Antivirus driver vulnerability, letting threat actors disable EDR defenses and escalate attacks.
❤1
Forwarded from HomeBot
🚨 安全资讯：
Extending Burp Suite for fun and profit – The Montoya way – Part 9 - HN Security
【📰 文章类型】：技术教程/工具扩展指南
【⚠️ 威胁级别】：低
【⚙️ 技术摘要】：Burp Suite 2025.9.5 引入“自定义扫描检查”功能，支持使用类Java语言编写扫描规则，替代BChecks，具备更强功能（如响应时间、字节数组操作），可直接在插件界面开发、测试、管理，适用于非复杂场景。
【🎯 潜在影响】：提升渗透测试效率，降低扩展开发门槛，但需防范恶意插件滥用或误配置导致的误报/漏报风险。
查看原文
Extending Burp Suite for fun and profit – The Montoya way – Part 9 - HN Security
【📰 文章类型】：技术教程/工具扩展指南
【⚠️ 威胁级别】：低
【⚙️ 技术摘要】：Burp Suite 2025.9.5 引入“自定义扫描检查”功能，支持使用类Java语言编写扫描规则，替代BChecks，具备更强功能（如响应时间、字节数组操作），可直接在插件界面开发、测试、管理，适用于非复杂场景。
【🎯 潜在影响】：提升渗透测试效率，降低扩展开发门槛，但需防范恶意插件滥用或误配置导致的误报/漏报风险。
查看原文
HN Security
Extending Burp Suite for fun and profit – The Montoya way – Part 9 - HN Security
A comprehensive guide on extending Burp Scanner with custom scan checks.
Loveble 可以直接给你个域名部署上线，非常适合产品经理、UI 设计师等需要构建最小可用版本的人员使用。
还有一些很有意思的特性：
1. 支持一键接入各类 llm 模型；
2. 支持快速修改系统主题色和 UI 元素；
3. 支持在线监控生成的 AI 应用使用情况。
点击使用 ：https://lovable.dev
还有一些很有意思的特性：
1. 支持一键接入各类 llm 模型；
2. 支持快速修改系统主题色和 UI 元素；
3. 支持在线监控生成的 AI 应用使用情况。
点击使用 ：https://lovable.dev
Lovable
Join Lovable - Build for the web 20x faster
You've been invited to join Lovable! Build software products using only a chat interface. Create web apps 20x faster with AI.
【📰 文章类型】：网络安全威胁情报报告
【⚠️ 威胁级别】：中
【⚙️ 技术摘要】：CyberVolk（VolkLocker）通过Telegram运营RaaS，使用Go语言编写，支持Windows/Linux，C2全集成于Telegram。关键漏洞：主密钥硬编码于可执行文件中，允许受害者无需支付赎金即可恢复数据。
【🎯 潜在影响】：虽攻击门槛低、传播易，但因代码缺陷导致加密可逆，实际危害受限；但其Telegram自动化模式可能被其他团伙效仿，需警惕类似低技术门槛RaaS扩散。
查看原文
【⚠️ 威胁级别】：中
【⚙️ 技术摘要】：CyberVolk（VolkLocker）通过Telegram运营RaaS，使用Go语言编写，支持Windows/Linux，C2全集成于Telegram。关键漏洞：主密钥硬编码于可执行文件中，允许受害者无需支付赎金即可恢复数据。
【🎯 潜在影响】：虽攻击门槛低、传播易，但因代码缺陷导致加密可逆，实际危害受限；但其Telegram自动化模式可能被其他团伙效仿，需警惕类似低技术门槛RaaS扩散。
查看原文
RedPacket Security
Russian Hackers Debut Simple Ransomware Service, But Store Keys In Plain Text - RedPacket Security
CyberVolk, a pro-Russian hacktivist crew, is back after months of silence with a new ransomware service. There's some bad news and some good news here.
该GitHub项目提供基于Terraform和Ansible的SCOM（System Center Operations Manager）自动化部署方案，支持Azure环境，可一键搭建含域控、域管用户及多节点的“中等分布式”SCOM测试环境，部署过程自动禁用防火墙并开放RDP/WinRM，便于红队或安全研究者快速复现SCOM相关攻击场景。
查看原文
查看原文
GitHub
GitHub - Offensium/SCOM-Deployment-with-Ansible-and-Terraform: Easy to deploy SCOM setup that makes use of Terraform and Ansible.
Easy to deploy SCOM setup that makes use of Terraform and Ansible. - Offensium/SCOM-Deployment-with-Ansible-and-Terraform
🤖 开源工具
《open-klara - 社区版KLara威胁情报工具》 基于Yara规则引擎，支持自动化恶意软件检测与规则生成，助力威胁情报分析。
《Advent of Config Extraction – Part 4: Extracting TinyShell Configs》利用CAPA自动化提取TinyShell后门配置，无需动态执行，助力威胁分析，威胁等级中
📈 安全趋势
《Insider Threat Detection Using GCN and Bi-LSTM》提出结合GCN与Bi-LSTM的新型内部威胁检测模型，融合显式与隐式图结构特征，提升隐蔽行为识别精度。
🛡️ 安全规范
《数字取证与保护性监控技术指南》 面向网络设备厂商，规范日志留存、可审计性、异常检测等设计要求，强化供应链与设备安全。
《open-klara - 社区版KLara威胁情报工具》 基于Yara规则引擎，支持自动化恶意软件检测与规则生成，助力威胁情报分析。
《Advent of Config Extraction – Part 4: Extracting TinyShell Configs》利用CAPA自动化提取TinyShell后门配置，无需动态执行，助力威胁分析，威胁等级中
📈 安全趋势
《Insider Threat Detection Using GCN and Bi-LSTM》提出结合GCN与Bi-LSTM的新型内部威胁检测模型，融合显式与隐式图结构特征，提升隐蔽行为识别精度。
🛡️ 安全规范
《数字取证与保护性监控技术指南》 面向网络设备厂商，规范日志留存、可审计性、异常检测等设计要求，强化供应链与设备安全。
GitHub
GitHub - xdanx/open-klara: Open KLara Project
Open KLara Project. Contribute to xdanx/open-klara development by creating an account on GitHub.