https://blog.qife122.com/tags/%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/ Recent content in 网络威胁情报 on 办公AI智能小助手 Hugo zh-cn qife Thu, 01 Jan 2026 06:01:38 +0800 https://blog.qife122.com/p/sidewinder%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A82022%E5%B9%B4%E6%94%BB%E5%87%BB%E7%84%A6%E7%82%B9%E4%B8%8E%E8%B6%8B%E5%8A%BF%E5%88%86%E6%9E%90/ Thu, 01 Jan 2026 06:01:38 +0800 https://blog.qife122.com/p/sidewinder%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A82022%E5%B9%B4%E6%94%BB%E5%87%BB%E7%84%A6%E7%82%B9%E4%B8%8E%E8%B6%8B%E5%8A%BF%E5%88%86%E6%9E%90/ <p><strong>OSINT：2022年SIDEWINDER攻击活动总结</strong></p> <p>SIDEWINDER（也被称为RAZOR TIGER、RATTLESNAKE、T-APT-04、HARDCORE NATIONALIST和APT-C-17）是一个网络间谍组织，至少自2012年以来一直活跃。我查阅了所有能找到的、公开归因于该组织的2022年已知攻击活动（即“行动”），以期得出一些见解，以下为分析结果。</p> https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E8%B4%9F%E8%B4%A3%E4%BB%BB%E7%9A%84%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4%E8%A1%8C%E4%B8%BA%E8%80%85pall-mall%E8%A1%8C%E4%B8%9A%E8%89%AF%E5%A5%BD%E5%AE%9E%E8%B7%B5%E5%92%A8%E8%AF%A2%E5%90%AF%E5%8A%A8/ Mon, 29 Dec 2025 21:23:12 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E8%B4%9F%E8%B4%A3%E4%BB%BB%E7%9A%84%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4%E8%A1%8C%E4%B8%BA%E8%80%85pall-mall%E8%A1%8C%E4%B8%9A%E8%89%AF%E5%A5%BD%E5%AE%9E%E8%B7%B5%E5%92%A8%E8%AF%A2%E5%90%AF%E5%8A%A8/ <h3 id="什么是负责任的网络行为者介绍pall-mall行业良好实践咨询">什么是负责任的网络行为者：介绍Pall Mall行业良好实践咨询</h3> <p>呼吁漏洞研究人员、漏洞利用开发者以及攻击性网络行业的其他人士分享他们的观点。</p> <p>商业网络入侵行业在一个复杂的格局中运作，其尖端能力既可以服务于基本的安全功能，也可能导致潜在的滥用。这些工具和服务，涵盖从漏洞研究到“访问即服务”的整个范围，在打击严重犯罪和保护国家安全方面发挥着至关重要的作用。然而，如果没有明确的标准和问责制，同样的能力也可能助长不可接受的活动，并破坏我们日常生活的数字安全基石。这些工具需要以适当的透明度、精准度、问责制与监督相平衡的方式开发和使用。</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E6%96%B9%E7%A8%8B%E5%BC%8F%E7%BB%84%E7%BB%87eqgrp%E4%B8%BA%E4%BD%95%E5%AE%83%E5%B9%B6%E9%9D%9Ensa%E4%B8%93%E5%B1%9E/ Thu, 18 Sep 2025 00:26:11 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E6%96%B9%E7%A8%8B%E5%BC%8F%E7%BB%84%E7%BB%87eqgrp%E4%B8%BA%E4%BD%95%E5%AE%83%E5%B9%B6%E9%9D%9Ensa%E4%B8%93%E5%B1%9E/ <h1 id="为什么方程式组织eqgrp不是nsa--xorl-eax-eax">为什么方程式组织（EQGRP）不是NSA | xorl %eax, %eax</h1> <p><strong>xorl %eax, %eax</strong></p> <h2 id="为什么方程式组织eqgrp不是nsa">为什么方程式组织（EQGRP）不是NSA</h2> <p><strong>留下评论 »</strong></p> <p>我在2021年的演讲《站在国家行为体的角度》中曾讨论过这个话题，但在我最近的博客文章之后，我又看到人们将EQGRP称为NSA，这并不完全正确。EQGRP实际上是（主要）来自NSA的TAO和CIA的IOC的网络操作人员的组合。因此，更准确的说法是，EQGRP是美国情报界。原因如下……</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98sidewinder2022%E5%B9%B4%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E8%A1%8C%E5%8A%A8%E5%85%A8%E8%A7%A3%E6%9E%90/ Sat, 13 Sep 2025 01:04:21 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98sidewinder2022%E5%B9%B4%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E8%A1%8C%E5%8A%A8%E5%85%A8%E8%A7%A3%E6%9E%90/ <h1 id="osint2022年sidewinder行动总结">OSINT：2022年SIDEWINDER行动总结</h1> <p>SIDEWINDER（也称为RAZOR TIGER、RATTLESNAKE、T-APT-04、HARDCORE NATIONALIST和APT-C-17）是一个网络间谍行为者，至少自2012年以来一直活跃。我查看了所有公开的2022年归因于该行为者的行动（我能找到的），以得出一些见解，以下是结果。</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98sidewinder2022%E5%B9%B4%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E5%85%A8%E8%A7%A3%E6%9E%90/ Sun, 07 Sep 2025 18:35:19 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98sidewinder2022%E5%B9%B4%E7%BD%91%E7%BB%9C%E9%97%B4%E8%B0%8D%E6%B4%BB%E5%8A%A8%E5%85%A8%E8%A7%A3%E6%9E%90/ <h1 id="osint2022年sidewinder行动总结">OSINT：2022年SIDEWINDER行动总结</h1> <p>SIDEWINDER（也称为RAZOR TIGER、RATTLESNAKE、T-APT-04、HARDCORE NATIONALIST和APT-C-17）是一个网络间谍行为者，至少自2012年以来一直活跃。我查看了所有公开的2022年归因于该行为者的行动（我能找到的），以得出一些见解，以下是结果。</p> https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E6%96%B9%E7%A8%8B%E5%BC%8F%E7%BB%84%E7%BB%87eqgrp%E4%B8%BA%E4%BD%95%E5%AE%83%E4%B8%8D%E7%AD%89%E4%BA%8Ensa/ Fri, 05 Sep 2025 00:26:25 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98%E6%96%B9%E7%A8%8B%E5%BC%8F%E7%BB%84%E7%BB%87eqgrp%E4%B8%BA%E4%BD%95%E5%AE%83%E4%B8%8D%E7%AD%89%E4%BA%8Ensa/ <h1 id="为什么方程式组织eqgrp不是nsa--xorl-eax-eax">为什么方程式组织(EQGRP)不是NSA | xorl %eax, %eax</h1> <p>我在2021年的演讲《站在国家行为体的角度》中已经讨论过这个话题，但最近在我的博客文章发布后，我又看到人们将EQGRP称为NSA，这并不完全正确。EQGRP实际上是（主要）来自NSA的TAO和CIA的IOC的网络操作人员的组合。因此，更准确的说法是，EQGRP是美国情报界。原因如下……</p> https://blog.qife122.com/p/lrcti%E5%9F%BA%E4%BA%8E%E5%A4%A7%E8%AF%AD%E8%A8%80%E6%A8%A1%E5%9E%8B%E7%9A%84%E5%A4%9A%E6%AD%A5%E9%AA%A4%E8%AF%81%E6%8D%AE%E6%A3%80%E7%B4%A2%E4%B8%8E%E6%8E%A8%E7%90%86%E6%A1%86%E6%9E%B6%E7%94%A8%E4%BA%8E%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E5%8F%AF%E4%BF%A1%E5%BA%A6%E9%AA%8C%E8%AF%81/ Thu, 04 Sep 2025 20:56:13 +0800 https://blog.qife122.com/p/lrcti%E5%9F%BA%E4%BA%8E%E5%A4%A7%E8%AF%AD%E8%A8%80%E6%A8%A1%E5%9E%8B%E7%9A%84%E5%A4%9A%E6%AD%A5%E9%AA%A4%E8%AF%81%E6%8D%AE%E6%A3%80%E7%B4%A2%E4%B8%8E%E6%8E%A8%E7%90%86%E6%A1%86%E6%9E%B6%E7%94%A8%E4%BA%8E%E7%BD%91%E7%BB%9C%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5%E5%8F%AF%E4%BF%A1%E5%BA%A6%E9%AA%8C%E8%AF%81/ <h1 id="lrcti基于大语言模型的多步骤证据检索与推理框架用于网络威胁情报可信度验证">LRCTI：基于大语言模型的多步骤证据检索与推理框架，用于网络威胁情报可信度验证</h1> <p>验证网络威胁情报（CTI）的可信度对于可靠的网络安全防御至关重要。然而，传统方法通常将此任务视为静态分类问题，依赖于手工特征或孤立的深度学习模型。这些方法在处理不完整、异构或嘈杂的情报时缺乏鲁棒性，并且在决策过程中提供有限的透明度，这些因素降低了它们在实际威胁环境中的有效性。</p>