使用 Hunt.io 发现恶意基础设施的实用指南

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

文章演示如何用 Hunt 主动发现尚未曝光的恶意基础设施：以 Microsoft 关于 Flax Typhoon 报告中的证书 CN 为线索找到 4 台未被报告的 SoftEther VPN 服务器，并通过关键词搜索发现 Cobalt Strike 相关文件。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。

将暗网搜索抓取与大模型语义过滤、报告生成深度结合，大幅提升了威胁情报分析师和安全人员在暗网环境下的侦察效率与研判速度。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt.io 从运营者自己暴露的目录解析 Redis 挖矿僵尸网络日志：两轮共攻陷 3,562 台服务器，仅 rogue replication 可规模化，无认证目标成功率 72.6%。