面向安全从业者的中英双语安全研究与漏洞情报精选。

#dfir

#dfir 主题的安全资讯。

1.

代码版本控制系统数字取证与事件响应 (DFIR) 速查指南

博客 | 2026-08-27 12:00 | wiz.io | 原文 ↗ | #cloud | #supply-chain | #gitlab

2.

如何调查 GitHub PAT 失陷：一场波及多组织的攻击活动带来的启示

博客 | 2026-08-13 15:04 | wiz.io | 原文 ↗ | #cloud | #incident-response | #github

3.

AD 组风险:Backup Operators 中隐藏的危险

博客 | 2026-07-28 16:40 | semperis.com | 原文 ↗ | #active-directory | #backup-security | #privilege-escalation

4.

Windows 权限滥用:攻击者如何从拥有危险权限的账户提升到攻陷 Active Directory

研究 | 2026-07-06 18:15 | semperis.com | 原文 ↗ | #active-directory | #privilege-escalation | #identity-security

5.

攻击发生即取证，AI 速度出答案

研究 | 2026-05-27 16:03 | wiz.io | 原文 ↗ | #ai-security | #incident-response | #kubernetes

6.

AI 驱动的取证，以云的速度

博客 | 2026-01-27 14:12 | wiz.io | 原文 ↗ | #ai-security | #cloud | #cloud-security

7.

从混乱到有序:Kanvas 事件管理工具

博客 | 2025-08-15 00:00 | netlas.io | 原文 ↗ | #incident-response | #blue-team | #dfir

8.

使用 osquery 进行远程取证

博客 | 2019-05-31 15:59 | blog.trailofbits.com | 原文 ↗ | #incident-response | #dfir | #digital-forensics