网络安全笔记

https://github.com/SlimKQL/Hunting-Queries-Detection-Rules/tree/main/DefenderXDR

利用过渡域名实现劫持海量邮件服务器和TLS/SSL证书 https://mp.weixin.qq.com/s/454yJPcl3Gh8gfnio1qPAg

TrafficLLM：用于网络流量分析的大型语言模型 https://github.com/ZGC-LLM-Safety/TrafficLLM

Likho APT组织新技术 https://securelist.com/awaken-likho-apt-new-implant-campaign/114101/

微软-滥用文件托管服务进行身份网络钓鱼 https://www.microsoft.com/en-us/security/blog/2024/10/08/file-hosting-services-misused-for-identity-phishing/

出国旅行移动设备安全指南： 1、如何为手机和平板电脑在国外的隐私做准备 https://architectsecurity.org/2017/08/international-mobile-device-security-part-1-preparing-your-mobile-devices-for-travel/ 2、如何在国际旅行期间维护隐私 https://architectsecurity.org/2017/09/mobile-device-security-for-international-travelers-part-2-how-to-maintain-mobile-device-security-and-privacy-during-international-travel/ 3、国际旅行后如何清理移动设备 https://architectsecurity.org/2017/10/mobile-device-security-for-international-travelers-part-3-how-to-clean-up-your-mobile-devices-after-international-travel/

最近几年使用大型语言模型（LLMs）进行软件漏洞检测的研究论文、项目和资源。 https://github.com/huhusmang/Awesome-LLMs-for-Vulnerability-Detection

如何从 Windows 事件日志中提取凭证信息，以及如何将此过程自动化 #安全运营 https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/#Overview

黎巴嫩和叙利亚17日发生数百起手持传呼设备爆炸事件，造成至少8人死亡，2750人受伤，其中200人伤势严重。死者中包括1名哈马斯成员、2名真主党成员。伤者包括伊朗驻黎巴嫩大使。 一名真主党官员称，传呼设备先是发热，然后爆炸。据黎巴嫩媒体MTV报道，受伤的黎巴嫩真主党成员使用的传呼设备中的电池被远程引爆。网传照片和视频显示，人们躺在人行道上，手部或靠近裤袋处有伤口。 黎巴嫩公共卫生部公共卫生紧急行动中心发表声明，要求所有携带传呼设备的民众立即将其扔掉，呼吁民众给救护车腾出通行空间，要求医院做好接受紧急病人准备，并避免使用无线设备。 真主党官员将事件矛头指向以色列，但未详细说明。以色列军方拒绝置评。 （美联社，路透社，新华社）