追踪 C2 面板:识别命令与控制面板的入门指南

Cobalt Strike 狩猎指南第 4 部分：通过 API 将 C2 情报源自动化落地——摄取、过滤并标准化为 core/network/endpoint 三类输出，接入 SIEM、IDS/EDR 与沙箱检测流程。

Cobalt Strike 狩猎指南第 2 部分：10 余条 HuntSQL 实战配方，围绕证书复用、beacon 特征与数据富化来发现、聚类并追踪 C2 基础设施。

Hunt 2.5 发布:HuntSQL 新增 Pivots 表(关联 IP 的证书主体、哈希与 TLS 指纹)与 50+ 证书字段,支持 Add to Query 快速扩展查询;新增可下载的钓鱼情报源,并更新 IP 数据库与全屏界面。

Hunt 2.4 发布:AttackCapture™ 支持 ZIP 等压缩包自动解压索引;HuntSQL™ httpv2 表新增数十个 HTTP/HTML 字段并重构命名;IOC Hunter 新增过滤项,钓鱼板块上线 Phishing Kit 详情页与速查表。

URLx 数据集现收录 106 亿条结构化 URL(每月新增 10 亿):每条 URL 被拆分为主机名、路径、参数、文件名等字段,支持通过 HuntSQL™ 或 API 精确检索,用于发现恶意载荷、C2 路径与暴露资产。

Hunt 2.3 发布:AttackCapture™ 重新上线 Analyst Notes 并新增 Editorial Observation;HuntSQL™ 增加示例查询、单条结果导出与时间速查表;域名批量富化支持数百个/次,SAML 2.0 企业级 SSO 正式支持。