certificate-of-compromise

Certificate of Compromise アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー v1.0.0 生きた文書とコミュニティへの貢献 本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。...

A SoK for SoCs: Reading the TI Leaves on AI for Cyber Threat Intelligence Generation and Sharing

Cyber Threat Intelligence CTI is essential for defending mission-critical infrastructure, yet the process of transforming raw attack evidence into shareable CTI remains fragmented and understudied. We conduct a literature survey of academic papers, organizing the CTI lifecycle into three stages:...

Hackers or Hallucinators? A Comprehensive Analysis of LLM-Based Automated Penetration Testing

The rapid advancement of Large Language Models LLMs has created new opportunities for Automated Penetration Testing AutoPT, spawning numerous frameworks aimed at achieving end-to-end autonomous attacks. However, despite the proliferation of related studies, existing research generally lacks...