The EU ATT&CK community is a vendor neutral platform where users of the MITRE ATT&CK™ Framework can discuss, exchange and improve their use of adversary tactics and techniques in practical use cases.

9th Workshop

1、Kubernetes :: Untapped

2、Top ATT&CK Techniques

3、Improving automation in threat intelligence

4、Using ATT&CK to prioritize defenses

5、pySigma - News, Project Structure & Contribution

- 阅读剩余部分 -

部分文档提供机翻版中文内容，由DeepL Pro翻译驱动支持

1、macOS Vulnerabilities Hiding in Plain Sight

2、USMA：Share Kernel Code with Me   [中文-ZH]

3、The Little Seal Bug - Optical Sound Recovery from Lightweight Reflective Objects   [中文-ZH]

4、Non-Intrusive Vulnerability Localization and Hotpatching for Industrial Control Systems   [中文-ZH]

5、The Next Generation of Windows Exploitation：Attacking the Common Log File System   [中文-ZH]

- 阅读剩余部分 -

平安SRC线上沙龙系列主题活动第一期落下帷幕，5位演讲嘉宾通过线上直播的方式向2700多位观众分享了技术干货。

WMI攻守之道

某安全公司·样本分析师 -- HaCky

SRC漏洞挖掘必备技巧

平安金融壹账通·安全研究员 -- 苗永森

金融云安全解决方案

平安金融壹账通·信息安全架构师 -- 张孟强（Dreamdroid）

CodeQL 漏洞挖掘

独立安全研究员 -- 无名侠

内存中的数据安全

世纪互联区块链·金融战略单元安全架构师 -- 王晨男（大龙猫）

- 阅读剩余部分 -

:laughing:内附全部资料的中文机翻版本，便于阅读 :laughing:

Cyber Threat Intelligence Summit 2022中文名: 2022年SANS网络威胁情报峰会，由 sans.org 举办，简称：SANS CTI 2022

• 英语、西语原版

• Technología, Expresividad y Contexto en la Observación de Amenazas

• Técnicas CTI para la caracterización de un ataque con ransomware

• Usando MITRE dentro del ciclo de inteligencia

• La Evolución del Ransomware：Previsión de Escenarios Posibles para 2022

• TypoDetect - Detectando trampas para enganar tu cerebro

• Data Sources 2.0 Opercionalizando los nuevos objetos del marco ATT&CK

• Práctico uso de Inteligencia de Amenazas para Operacionalizar Purple Teaming

- 阅读剩余部分 -