现在很多人并不知道威胁情报是什么,其实情报就是信息,对企业造成了威胁,它就叫做情报。我们很多了解的威胁情报可能都是企业层面的,比如说APT威胁组织、恶意商业竞争等等。然而,作为白帽子群体,近几年SRC平台也都开始接收威胁情报的计划,我们怎么样从个人层面,利用现有的资源,来发现情报呢?第一部分,首先说说情报的提交原则,菜菜在文章中提到了3W1H和5W2H原则,3W1H在国外是通用标准,而5W2H,其

- 阅读全文 -