网络安全笔记

Mobile Hacker 网站提供了一系列关于移动设备安全和渗透测试的教程和案例研究，包括如何检测 ARP 欺骗攻击、使用 Flipper Zero 进行蓝牙和 Wi-Fi 干扰、NFC 中继攻击的新现金提取手段、手机恶意软件的欺诈行为、合法定位智能手机的方法、创建便携式 Kali Linux 实验室、利用 WiFiPumpkin3 和 NetHunter 进行恶意软件分发、在 TicWatch Pro 3 上安装 Kali NetHunter、WhatsApp 中的 Android 恶意软件伪装为 PDF 文件的技巧以及将 TicWatch Pro 用作密钥注入器。
https://www.mobile-hacker.com/

深入架构原理与实践
https://www.thebyte.com.cn/

2024年ATT&CK企业评估详细结果，该评估针对两个主要威胁领域进行了更深入的测试：一是模拟 LockBit 和 CL0P 等勒索软件的行为，二是模仿朝鲜策略的 macOS 威胁。
https://attackevals.mitre-engenuity.org/results/enterprise?view=cohort&evaluation=er6&result_type=DETECTION&scenarios=2,3,1

监控报警管理系统，支持对接Prometheus、VictoriaMetric、CloudWatch、Loki、AliCloudSLS、Jaeger、KubernetesEvent、ElasticSearch
https://github.com/opsre/WatchAlert

年轻人，才是财富
https://reader.slax.com/s/19f98b90a8

Windows - LPE 漏洞完整列表
https://github.com/MzHmO/Exploit-Street

DETTECT更新2.0版本，支持MITRE ATT&CK v16.1，支持新的 MITRE ATT&CK TAXII 服务器和 STIX2.1 对象，支持ARM docker
https://github.com/rabobank-cdc/DeTTECT/wiki/Changelog#version-200

蓝队工具
https://github.com/A-poc/BlueTeam-Tools

DICOMHawk：用于检测和记录未经授权的访问尝试的蜜罐
https://github.com/gtheodoridis/DICOMHawk