标签:#ATT&CK

• AI 辅助 OSINT 与威胁情报分析

  2026/9/22 · 渗透与SRC · 38 次阅读

  OSINT 的本质是"从碎片信息里拼出全貌"，而 AI 是最擅长拼图的工具。

  #ATT&CK #OSINT #威胁情报 #情报分析

  阅读全文 →

• K8s 渗透攻击全路径：从一个普通 Pod 到接管整个集群的 12 步

  2026/8/6 · 云与容器安全 · 51 次阅读

  模拟真实攻击者视角，走完从初始访问→权限提升→横向移动→数据窃取→集群接管的完整 Kill Chain，每一步附带 kubectl/Python/Rust 可执行 PoC 和对应的检测规则。

  #ATT&CK #K8s渗透 #Kubernetes #Pod逃逸 #渗透攻击 #集群攻击

  阅读全文 →