威胁情报与开源情报

关于威胁情报与开源情报（OSINT），我写过的全部内容都在这里，研究类文章在前。每一篇都以一件您周一就能做的事收尾。

您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。

五个角度短文的结构

这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。

1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
3超越术语：剥去厂商话术之后，这个主题的真正含义。
4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。

相关服务：威胁情报、实时威胁情报、暗网监测。

筛选这些文章

研究与分析威胁情报与开源情报 · 17 分钟

SOC 何时应封禁威胁情报源中的 IP 地址？

判断威胁情报源中的 IP 何时值得封禁：评估来源独立性、时效性、共用地址风险、本地证据、范围和回滚。
短文威胁情报与开源情报 · 2 分钟

对手基础设施

做对手基础设施，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

反情报

做反情报，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

欺骗行动

做欺骗行动，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

指标生命周期

做指标生命周期，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

情报简报

做情报简报，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

情报收集规划

做情报收集规划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

开源情报核实

做开源情报核实，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

来源可靠性

做来源可靠性，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

威胁行为者归因

做威胁行为者归因，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 2 分钟

威胁情报需求

做威胁情报需求，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
短文威胁情报与开源情报 · 1 分钟

攻击者能从您的招聘广告中了解到什么

一则列出您的 SIEM、EDR、云服务商和身份平台的安全工程师招聘广告，就是一张地图。攻击者会读它们。