淺談威脅情報，TTPs 與 IOC

iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天 (ithome.com.tw)

公有云k8s+容器方式部署5GC（5G核心网）实践

公有云k8s+容器方式部署5GC（5G核心网）实践 – 知乎 (zhihu.com)

實戰 ATT & CK && NTLM基礎篇

實戰 ATT & CK ®矩陣… 點我顯示更多 – HackMD

有當年的感覺了好難跟 qq
https://hackmd.io/@Not/SkgcJl5E3

k8s bruteforce attack and vul scan

(1) Identify Suspicious & Bruteforce Acitivty in Kubernetes Environment | LinkedIn

vul scan

https://github.com/aquasecurity/trivy/releases/tag/v0.41.0

如何檢查ipsec 封包

https://blog.csdn.net/xqjcool/article/details/115873905

Threat Modeling Process | OWASP Foundation

Threat Modeling Process | OWASP Foundation

testssl wapiti xsser 安裝

相關軟體安裝
testssl
kali:內建

ubuntu:apt install testssl.sh

xsser

kali:
apt install xsser

ubuntu:
git clone https://github.com/epsylon/xsser.git
cd xsser
apt install python3-pip
python3 setup.py install
apt install python3-pycurl
apt install python3-bs4

wapiti:

kali:內建，有問題，先移除再安裝
apt remove wapiti
apt install wapiti

ubuntu:
apt install wapiti

安卓檢測

使用Android KeyStore 儲存敏感性資料. 範例 | by Joe Tsai | Joe Blog | Medium

Android keystore简介、生成、查看

Android keystore简介、生成、查看_GL_陈凯的博客-CSDN博客

santoku linux image

FAQs · Santoku Linux (santoku-linux.com)

jadx

jadx反編譯—下載和使用（傻瓜教程，非常詳細） – 程式人生 (796t.com)

安卓資料儲存

owasp-mastg/0x05d-Testing-Data-Storage.md at master · OWASP/owasp-mastg · GitHub

安卓加殼

【Android 逆向】APK 加壳脱壳现状 | 判断 APK 是否加壳 | APK 逆向流程_apktool怎么反编译后怎么加壳_韩曙亮的博客-CSDN博客

mastg android test

Android Basic Security Testing – OWASP Mobile Application Security