七国蓝队实战检验 THOR 扫描器,最盼 LLM 辅助分析
cyb3rops · x · 2026-10-10
NATO CCDCOE 主办的 Locked Shields 2026 是全球最大实弹网络防御演习,七个国家级蓝队使用了 Nextron 的 THOR APT 扫描器。反馈要点:
- 有队伍在熟悉阶段对全部机器做备份并离线扫描,拿到被预置后门的系统后再扫一次,通过基线对比快速定位改动
- 有队伍用 Ansible playbook 全域部署 THOR,结果汇入中央系统做告警与响应
- 各队最强诉求:更容易与 LLM 辅助分析集成,Nextron 表示 THOR v11 将重点满足这一点
「安全」频道最新
- LiveOverflow 提问：把 UUID 当静态 API 密钥与当 ID 有何本质区别 — rez0__ · 2026-10-10
- Anthropic 被指将 RSP 包装成「承诺」却规避法律约束力 — Miles_Brundage · 2026-10-10
- 知情人士曝 AI 实时监控画像已成现实,称仅是冰山一角 — Graham_dePenros · 2026-10-10
- 16 岁少年披露漏洞:微软 17 万亿条记录差点裸奔,赏金仅 $5k — rez0__ · 2026-10-10
- 律师:OpenAI 完全有办法公开三名安全研究员被解雇的真实原因 — GarrisonLovely · 2026-10-10
- 论文解码 31 万加密推理块，恢复出 367 条隐私与 182 个凭证 — DynamicWebPaige · 2026-10-10