从军械到恶意软件:Joseph Harrison 谈威胁检测与数字取证

专访 Daniel Plohmann：Malpedia 与 MCRIT 工具背后的建设历程、恶意软件分析的入门路径与协作心得，以及金属核音乐如何平衡他的研究生活。

Splunk 威胁研究负责人 Jose Hernandez 访谈:谈如何用 Atomic Red Team 模拟攻击、以 detection-as-code 流水线构建并测试检测规则、如何招募好奇心强的人才,以及在高压研究与养鸡、家庭生活间寻找平衡。

TrustedSec CTO Justin Elze 访谈:分享从红队一线到高管的经历、红队高效运作的关键、常用攻击性工具,以及如何将 Hunt.io 与 AttackCapture™ 用于研究,并谈及赛车数据与安全测试的相通之处。

对 John Althouse 的专访：他回顾了投身威胁狩猎的历程，介绍继 JA3 之后推出的 JA4+ TLS 指纹技术、创立 FoxIO 的愿景，以及网络指纹技术的应用方向与对行业新人的建议。

对话波兰漏洞猎人 Daniel『Kalin』Kalinowski：从 IT 运维转型安全的经历、赏金狩猎如何磨炼技能，以及保持跟进最新漏洞利用技术的方法。

Trail of Bits 开源 mquire：直接从内存转储中提取 BTF 类型信息与符号地址，无需外部调试符号即可分析任意 Linux 内核版本，摆脱 Volatility 类工具对内核 profile 的依赖，适用于取证与应急响应场景。