安全攻防
morning
你的紫色团队不是紫色的——它只是同一个房间里的红色和蓝色
摘要
Defending a network at 2 am looks a lot like this: an analyst copy-pasting a hash from a PDF into a SIEM query。A red team script is being rewritten by hand so the blue team can use it。
the
team
window
that
Defending
2026-05-11
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
凌晨 2 点保卫网络看起来很像这样:分析师将 PDF 中的哈希值复制粘贴到 SIEM 查询中。红队脚本正在被手工重写,以便蓝队可以使用它。补丁等待的变更批准窗口比利用窗口本身还要长。这个链条中没有人是无能的。每个人都在正确地做自己的工作。问题在于制度,在于制度
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱