https://blog.qife122.com/tags/%E5%A8%81%E8%83%81%E8%BF%BD%E8%B8%AA/ Recent content in 威胁追踪 on 办公AI智能小助手 Hugo zh-cn qife Tue, 25 Nov 2025 05:07:01 +0800 https://blog.qife122.com/p/%E8%BF%BD%E8%B8%AA%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81ung0002silent-lynx%E5%92%8Cdragonclone%E6%94%BB%E5%87%BB%E6%B4%BB%E5%8A%A8%E5%88%86%E6%9E%90/ Tue, 25 Nov 2025 05:07:01 +0800 https://blog.qife122.com/p/%E8%BF%BD%E8%B8%AA%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81ung0002silent-lynx%E5%92%8Cdragonclone%E6%94%BB%E5%87%BB%E6%B4%BB%E5%8A%A8%E5%88%86%E6%9E%90/ <h1 id="追踪ung0002silent-lynx和dragonclone">追踪UNG0002、Silent Lynx和DragonClone</h1> <h2 id="引言">引言</h2> <p>在VirusTotal最棒的部分之一就是看到我们的社区如何使用我们的工具来追踪威胁。我们很高兴开始一个新的博客系列，分享来自我们客户的成功故事。</p> https://blog.qife122.com/p/%E9%BB%91%E5%B8%BD%E5%A4%A7%E4%BC%9A2024ai%E5%AE%89%E5%85%A8%E9%87%8F%E5%AD%90%E5%AE%89%E5%85%A8%E4%B8%8E%E5%A8%81%E8%83%81%E8%BF%BD%E8%B8%AA%E6%8A%80%E6%9C%AF%E5%89%8D%E7%9E%BB/ Fri, 19 Sep 2025 22:35:08 +0800 https://blog.qife122.com/p/%E9%BB%91%E5%B8%BD%E5%A4%A7%E4%BC%9A2024ai%E5%AE%89%E5%85%A8%E9%87%8F%E5%AD%90%E5%AE%89%E5%85%A8%E4%B8%8E%E5%A8%81%E8%83%81%E8%BF%BD%E8%B8%AA%E6%8A%80%E6%9C%AF%E5%89%8D%E7%9E%BB/ <h1 id="黑帽大会2024活动与前瞻--kudelski安全研究">黑帽大会2024活动与前瞻 – Kudelski安全研究</h1> <p>又到了一年一度前往拉斯维加斯参加黑帽大会和DEF CON的时候。通过这篇文章，我想指出研究团队将参与的几项活动，以及我个人对黑帽大会中一些演讲的期待。研究团队的几名成员将参加黑帽大会和DEF CON。我们很乐意与大家打招呼并讨论技术话题。</p> https://blog.qife122.com/p/%E9%9D%9E%E5%85%B8%E5%9E%8Brecorded-future%E5%B9%B3%E5%8F%B0%E5%BA%94%E7%94%A8%E6%8A%80%E5%B7%A7%E4%B8%8E%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Sat, 13 Sep 2025 16:59:44 +0800 https://blog.qife122.com/p/%E9%9D%9E%E5%85%B8%E5%9E%8Brecorded-future%E5%B9%B3%E5%8F%B0%E5%BA%94%E7%94%A8%E6%8A%80%E5%B7%A7%E4%B8%8E%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="predict-21-recorded-future非典型应用技巧">Predict 21: Recorded Future非典型应用技巧</h1> <p><code>xorl %eax, %eax</code></p> <p><strong>Predict 21: Recorded Future非典型应用技巧</strong><br> 留下评论 »</p> <p>自从首次举办（当时称为RFUN）以来，Recorded Future的情报峰会一直是我最喜爱的行业活动之一。这不仅因为其内容始终令人惊叹且涵盖情报界的多个方面，还因为活动的整体氛围。如果您曾有机会参加RFUN或其后续活动Predict，就能明显感受到组织者对细节的关注和热情。</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98active-directory%E5%A8%81%E8%83%81%E8%BF%BD%E8%B8%AAkerberoasting%E6%A3%80%E6%B5%8B%E4%B8%8E%E9%98%B2%E5%BE%A1/ Wed, 10 Sep 2025 07:02:09 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98active-directory%E5%A8%81%E8%83%81%E8%BF%BD%E8%B8%AAkerberoasting%E6%A3%80%E6%B5%8B%E4%B8%8E%E9%98%B2%E5%BE%A1/ <h1 id="检测难以捉摸的威胁active-directory威胁追踪">检测难以捉摸的威胁：Active Directory威胁追踪</h1> <p>这是&quot;检测难以捉摸的威胁：Active Directory威胁追踪&quot;，我是Sean Metcalf。我是Trimarc安全公司的创始人，微软认证的Active Directory大师（MCM），全球仅有约100人获此认证。我还是微软MVP，曾在多个会议上分享过Active Directory攻击与防御的相关内容。作为一名安全顾问和研究员，我运营着ADSecurity.org网站，在那里发布大量关于微软平台的有趣安全信息。</p>