快与好奇:与 Justin Elze 畅谈红队、赛车和 Hunt.io

专访威胁检测负责人 Joseph Harrison：从美国空军军械系统到数字取证与威胁情报的职业转型，以及他如何借助 Hunt.io 数据（尤其是 JA4 指纹）捕捉他人遗漏的对手活动。

专访 Daniel Plohmann：Malpedia 与 MCRIT 工具背后的建设历程、恶意软件分析的入门路径与协作心得，以及金属核音乐如何平衡他的研究生活。

Splunk 威胁研究负责人 Jose Hernandez 访谈:谈如何用 Atomic Red Team 模拟攻击、以 detection-as-code 流水线构建并测试检测规则、如何招募好奇心强的人才,以及在高压研究与养鸡、家庭生活间寻找平衡。

对话波兰漏洞猎人 Daniel『Kalin』Kalinowski：从 IT 运维转型安全的经历、赏金狩猎如何磨炼技能，以及保持跟进最新漏洞利用技术的方法。

SpecterOps 结合红队实战系统梳理 AI 在进攻性安全中的适用边界：侦察与数据降噪、工具开发、社会工程、漏洞发现与验证、长期自动化及报告整理等场景已见实效，但模型仍可能误读工具输出、虚报漏洞利用或提权结果。文章强调成败关键在于模型之外的工程化 harness——上下文、可用工具、持久状态、独立验证与人类判断。

渗透测试、漏洞赏金与红队分别回答不同的问题：渗透测试在限定范围内验证应用、API 与基础设施能否抵御定向攻击并输出符合 OWASP/NIST 等标准的结构化报告，赏金计划借助全球研究者的持续探测发现长期涌现的漏洞，红队则检验组织能否察觉并响应真实对手的恶意目标；三者互补，跳过任何一层都会留下覆盖缺口。