利用全新 SSL 功能进行高级威胁狩猎:解锁 HuntSQL™ 异常标记实现更深层检测

摘要

因 PupyRAT 曾绕过旧版解析,Hunt.io 升级 SSL 证书分析(改用 Google 证书透明度 Golang 库),并在 HuntSQL™ 新增一批异常标记:未知签发机构、缺少 serverAuth、不安全加密套件、过期、畸形证书等,便于狩猎恶意基础设施。