检测网络威胁的最佳蜜罐

IPinfo 对隐藏身份（masked identities）流量趋势的研究：对比 VPN、代理、Tor 等 IP 伪装方式在 IPv4 与 IPv6 上的使用规模，探讨其对高风险 IP 段管理、黑白名单策略与云基础设施攻击面收敛的实践意义。

探讨 DNS 缓存投毒是否仍是现实威胁：解释这一经典攻击的原理，分析为何近年鲜有重大公开事件，并指出仍可能被利用的场景。

Nmap 替代工具指南：涵盖 Masscan、ZMap 等高速扫描器与 OpenVAS 漏洞审计，以及 Nmap.online、ZoomEye 等 Web 在线扫描器，并对比其相对终端版在脚本扩展性上的取舍。

Quarkslab 对 ITU-T PON 规范（GPON、XG-PON、XGS-PON、NG-PON2、50G-PON）中的安全问题做了技术综述，涵盖认证、密钥派生以及共享光纤信号的加密机制。

Bugcrowd 谈攻击者经济学与可攻击性：国家级攻击者把供应商、MSP 与身份平台作为跳板，防御优先级应从漏洞清单转向可攻击性评估，并落地行为驱动检测与持续验证。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。