Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
JA4:解码网络阴影
hunt.io
| 博客 |
#interview
|
#fingerprinting
|
#ja4
|
#ja3
|
#foxio
摘要
对 John Althouse 的专访:他回顾了投身威胁狩猎的历程,介绍继 JA3 之后推出的 JA4+ TLS 指纹技术、创立 FoxIO 的愿景,以及网络指纹技术的应用方向与对行业新人的建议。
发布时间
2023-09-28 00:00
收录时间
2026-08-10 10:25
原文 ↗
← 上一篇
不再受骗:Hunt.io 的 Gophish 检测指南
下一篇 →
Hunt 平台统计数据发布
相关内容
博客
·
hunt.io
从军械到恶意软件:Joseph Harrison 谈威胁检测与数字取证
专访威胁检测负责人 Joseph Harrison:从美国空军军械系统到数字取证与威胁情报的职业转型,以及他如何借助 Hunt.io 数据(尤其是 JA4 指纹)捕捉他人遗漏的对手活动。
博客
·
hunt.io
追踪 C2 面板:识别命令与控制面板的入门指南
C2 面板狩猎入门:以路径、标题、favicon 哈希等指纹识别 Supershell、HookBot、Chaos RAT、UnamWebPanel、Metasploit 与 Mythic 等暴露面板,结合 httpv2、urlx、crawler 数据集快速验证。
博客
·
hunt.io
专访 Daniel Plohmann:Malpedia、恶意软件分析与研究心得
专访 Daniel Plohmann:Malpedia 与 MCRIT 工具背后的建设历程、恶意软件分析的入门路径与协作心得,以及金属核音乐如何平衡他的研究生活。
博客
·
hunt.io
鸡蛋、告警与对手:与 Splunk 的 Jose Hernandez 对话
Splunk 威胁研究负责人 Jose Hernandez 访谈:谈如何用 Atomic Red Team 模拟攻击、以 detection-as-code 流水线构建并测试检测规则、如何招募好奇心强的人才,以及在高压研究与养鸡、家庭生活间寻找平衡。
博客
·
hunt.io
快与好奇:与 Justin Elze 畅谈红队、赛车和 Hunt.io
TrustedSec CTO Justin Elze 访谈:分享从红队一线到高管的经历、红队高效运作的关键、常用攻击性工具,以及如何将 Hunt.io 与 AttackCapture™ 用于研究,并谈及赛车数据与安全测试的相通之处。
博客
·
bishopfox.com
Favicon 的妙用:从浏览器图标到攻击面情报
Bishop Fox 分享 AI 辅助的 favicon 流水线:用 MurmurHash3 大规模哈希、关联与富化图标指纹,把稳定少变的浏览器图标转化为攻击面情报,并附数据集与开源仓库。
返回