网络安全笔记

ATT&CKcon 5.0相关材料 https://www.slideshare.net/MITREATTACK/presentations https://www.youtube.com/playlist?list=PLLGRmm150VfA8ahybY6XdDGtbCkoBNyyn

介绍了当前将 GPT 应用于网络安全领域的一系列开源工具和项目，这些工具利用 GPT 模型提供了代码审查、漏洞扫描、渗透测试、报告生成、模糊测试、安全合规建议等功能，旨在为网络安全领域带来创新和价值。 https://www.gptsecurity.info/2023/12/29/tools/

https://mp.weixin.qq.com/s/31jqnbTpbqje62qyjEvPSA

https://mp.weixin.qq.com/s/SXYk1xfF8hXEAADu4nrEfg

Mobile Hacker 网站提供了一系列关于移动设备安全和渗透测试的教程和案例研究，包括如何检测 ARP 欺骗攻击、使用 Flipper Zero 进行蓝牙和 Wi-Fi 干扰、NFC 中继攻击的新现金提取手段、手机恶意软件的欺诈行为、合法定位智能手机的方法、创建便携式 Kali Linux 实验室、利用 WiFiPumpkin3 和 NetHunter 进行恶意软件分发、在 TicWatch Pro 3 上安装 Kali NetHunter、WhatsApp 中的 Android 恶意软件伪装为 PDF 文件的技巧以及将 TicWatch Pro 用作密钥注入器。 https://www.mobile-hacker.com/

深入架构原理与实践 https://www.thebyte.com.cn/

2024年ATT&CK企业评估详细结果，该评估针对两个主要威胁领域进行了更深入的测试：一是模拟 LockBit 和 CL0P 等勒索软件的行为，二是模仿朝鲜策略的 macOS 威胁。 https://attackevals.mitre-engenuity.org/results/enterprise?view=cohort&evaluation=er6&result_type=DETECTION&scenarios=2,3,1

https://www.state.gov/u-s-takes-action-in-response-to-compromise-of-firewall-products/