专访 Daniel Plohmann:Malpedia、恶意软件分析与研究心得

专访威胁检测负责人 Joseph Harrison：从美国空军军械系统到数字取证与威胁情报的职业转型，以及他如何借助 Hunt.io 数据（尤其是 JA4 指纹）捕捉他人遗漏的对手活动。

Splunk 威胁研究负责人 Jose Hernandez 访谈:谈如何用 Atomic Red Team 模拟攻击、以 detection-as-code 流水线构建并测试检测规则、如何招募好奇心强的人才,以及在高压研究与养鸡、家庭生活间寻找平衡。

TrustedSec CTO Justin Elze 访谈:分享从红队一线到高管的经历、红队高效运作的关键、常用攻击性工具,以及如何将 Hunt.io 与 AttackCapture™ 用于研究,并谈及赛车数据与安全测试的相通之处。

对话波兰漏洞猎人 Daniel『Kalin』Kalinowski：从 IT 运维转型安全的经历、赏金狩猎如何磨炼技能，以及保持跟进最新漏洞利用技术的方法。

Hunt.io 拆解一组滥用 BoxedApp SDK 的样本：字节码 Python 脚本与可执行文件借助虚拟化层从内存运行，以隐藏后续恶意载荷投递，疑似与 SilverFox 组织相关。

开放目录中伪装成平面设计书籍的文件（含 .hta/.bin/pdf.url 与混淆 VBScript）与 Stargazer Goblin 的 TTP 高度相似：均通过 PowerShell 注入 Shellcode 投递载荷，但尚无确凿归因。