infosec

一则突发警报报告称，EtherRat和TukTuk C2基础设施正被用于部署The Gentleman Ransomware，警告网络安全专业人员。

GitHub将于7月28日举办一场安全网络研讨会，内容涵盖秘密泄露趋势、公开暴露监控，以及组织降低风险和快速响应的实用步骤。

对为期一个月的TFTP蜜罐操作进行分析，发现七家信息安全公司定期进行扫描，并偶尔出现神秘的探测。

该项目是一个面向逆向工程/渗透测试的AI技能路由包，通过routing.md让AI自动选择合适的工具和方法，降低安全攻防门槛。

Soatok 提供了威胁建模的非正式介绍，解释了威胁模型应回答的基本问题以及应避免的常见陷阱，面向网络安全初学者。

对一次针对Rust开发者的复杂假面试骗局的详细复盘，该骗局涉及伪造的VC人设和通过TypeScript仓库投递的定制RAT。作者凭借警惕性和AI辅助代码审查成功规避了感染。