转向的艺术——情报分析师在复杂世界中发掘新关系的技术
情报分析师在复杂世界中发掘新关系的技术
本书探讨情报与网络安全分析师如何通过围绕经典和非常规指标（其中许多常被忽视）进行枢轴分析，来发现威胁行为者基础设施与正在进行的调查之间的隐藏关联。书中的内容植根于网络安全、数字取证、网络威胁情报以及更广泛的情报分析中经过实践检验的经验性策略。
我们的目标是为分析师提供一套实用的分析方法工具包，并辅以真实案例，以增强调查工作流，同时不将分析师局限于单一的思维模式、严格的模型或过于僵化的技术策略。相反，本书鼓励创造性的探索、数据驱动的推理，以及利用多样化的数据点——从传统 IOC 到细微的元数据痕迹——作为灵活且可重复的分析流程的一部分。
本书所呈现的方法有意建立在开源工具之上，尤其是 MISP 威胁情报平台与 AIL 项目。通过依赖透明且被广泛采用的工具，书中描述的每项技术都能被分析师、研究人员、教育工作者或事件响应团队复现、验证和复用。这确保了该方法论并非理论性或专有的，而是可公开验证、由社区驱动并持续演进的。本书本身也遵循同样的理念：它是一个开放的、活生生的文档，公开进行版本管理，并直接通过 Git 欢迎贡献。我们鼓励读者试验、改进和扩展内容，使整个工作流在更广泛的安全防御社区中可重复、可审计且具有协作性。
《枢轴的艺术：情报分析师发掘新关系的技术》采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。
