西方APT研究群
原创 天御 2026-09-02 11:47 广东
建立一个专门讨论西方APT的专业技术交流群的想法由来已久，这一切的根源在于，目前没有一个集中讨论的地方。
缘起
建立一个专门讨论西方APT的专业技术交流群的想法由来已久，这一切的根源在于，目前没有一个集中讨论的地方。在研究西方APT的过程中，我们发现，首先，公开讨论的资料非常零散，也有很多细节需要更进一步的研究。其次，我们需要更多的眼睛去发现散落在各个角落的资料。第三，有很多内容不适合公开分享。等等
这个群会讨论什么？
有关西方网络行动、网络战略、网络政策、网络电子战、信号情报、人工智能（军事、网络和情报）以及西方如何归因的一切话题。
比如，
Operation Absolute Resolve中，美国网络司令部对委内瑞拉首都加拉加斯电网的干预行动的具体细节，是战略预置吗？以及哪个单位为美国网络司令部提供了这种能力？
Operation Epic Fury中，美国陆军网络司令部如何利用Joint Integrated Fire Cell实现网络与物理效果的叠加等等
Operation Triangulation（三角行动）中，攻击者是如何获取目标的联系方式以及是如何投递漏洞利用代码
TAO植入物细节，比如独特的网络协议和通信方案
CNO中那些本质上无法被检测到的少数构建块；进攻方本质上无法控制的构建块。
哪些人参加了2026年8月的TAO校友会？
。。。
入群要求：
认同这里（网安传承，忠 孝 仁 义 忠诚 奉献 守正 创新 热爱与坚守）提到的价值观（必须）
至少五年研究西方APT的经验（必须）
热爱分享（必须）
最后
如果有这方面想法的同行，想清楚后，可以私下联系我。由于讨论的话题相对敏感，每一个成员都需要就行身份验证，本群也不一定能建成，希望大家做好心理准备。
推荐阅读
闲谈
美国网络政策与战略专题
威胁情报
1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年（前传）
3.网络威胁情报的未来
4.情报内生？| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的？
7.对抗零日漏洞的十年（2014～2024）
8.零日漏洞市场现状（2024）
APT
入侵分析与红队攻防
天御智库