| 2019-04-26 | DNS based threat hunting and DoH (DNS over HTTPS) | ourren | 2008 | |
| 2019-04-25 | Operation ShadowHammer: a high-profile supply chain attack | tolive | 1612 | |
| 2019-04-25 | carbanak-week-part-three-behind-the-backdoor | tolive | 1737 | |
| 2019-04-25 | threat-actor-ta505-targets-financial-enterprises | tolive | 1966 | |
| 2019-04-24 | 对APT34泄露工具的分析—PoisonFrog和Glimpse | ourren | 2625 | |
| 2019-04-22 | APT34攻击全本分析 | ourren | 2033 | |
| 2019-04-22 | Windows常见backdoor、权限维持方法及排查技术 | ourren | 1351 | |
| 2019-04-19 | 2019年僵尸网络主动监测报告（第一期） | ourren | 4122 | |
| 2019-04-17 | Revisiting TTPs: TimeStomper | ourren | 2127 | |
| 2019-04-15 | CRYPTOPOKEMON: Simple C++ cryptolocker Blowfish CBC | re4lity | 1905 | |
| 2019-04-04 | 谁劫持了我的DNS：全球域名解析路径劫持测量与分析 | ourren | 2610 | |
| 2019-03-28 | 软件供应链来源攻击分析报告 | ourren | 2392 | |
| 2019-03-28 | 勒索病毒应急响应 自救手册（第二版） | re4lity | 3345 | |
