infosec

对为期一个月的TFTP蜜罐操作进行分析，发现七家信息安全公司定期进行扫描，并偶尔出现神秘的探测。

该项目是一个面向逆向工程/渗透测试的AI技能路由包，通过routing.md让AI自动选择合适的工具和方法，降低安全攻防门槛。

Soatok 提供了威胁建模的非正式介绍，解释了威胁模型应回答的基本问题以及应避免的常见陷阱，面向网络安全初学者。

对一次针对Rust开发者的复杂假面试骗局的详细复盘，该骗局涉及伪造的VC人设和通过TypeScript仓库投递的定制RAT。作者凭借警惕性和AI辅助代码审查成功规避了感染。