非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Hunt.io 2024 年度回顾：关键产品与研究亮点

hunt.io | 博客 | #threat-intelligence | #product-update | #year-in-review | #attackcapture | #c2-feed | #hunt-sql

摘要

Hunt.io 2024 年度回顾：C2 Feed 覆盖 125+ 恶意软件家族、平台统计页展示每秒最高百万级观测能力，并回顾 AttackCapture 与 Hunt SQL 的发布及年度热门研究。
发布时间
收录时间

原文 ↗

相关内容

博客 · hunt.io
Hunt 2.4 发布
Hunt 2.4 发布:AttackCapture™ 支持 ZIP 等压缩包自动解压索引;HuntSQL™ httpv2 表新增数十个 HTTP/HTML 字段并重构命名;IOC Hunter 新增过滤项,钓鱼板块上线 Phishing Kit 详情页与速查表。
博客 · hunt.io
Hunt 2.3 发布:改进的威胁狩猎体验与 SSO 支持
Hunt 2.3 发布:AttackCapture™ 重新上线 Analyst Notes 并新增 Editorial Observation;HuntSQL™ 增加示例查询、单条结果导出与时间速查表;域名批量富化支持数百个/次,SAML 2.0 企业级 SSO 正式支持。
博客 · hunt.io
Hunt 2.2 发布:AttackCapture™ Zip 解压、更智能的 SQL、IP 历史整合等
Hunt 2.2 发布:AttackCapture™ 自动解压 ZIP 并支持按名称/扩展名搜索;HuntSQL™ 新增 WHOIS 历史与 Nmap 表;IP 历史实现整合(含 ASN、国家);新增 Host Radar,可查看被滥用于 C2、钓鱼与开放目录的托管商。
博客 · hunt.io
Hunt 2.1 发布:威胁狩猎体验的改进
Hunt 2.1 发布:AttackCapture™ 自动标记漏洞利用、目标清单等要素并新增一键深度文本分析;SSL 证书数据改进(JA4X 指纹);批量 IP 富化纳入历史 C2 数据;Cyware 集成升级至 IOC Hunter。
博客 · hunt.io
推出 IOC Hunter 情报源与归因功能,增强威胁情报能力
Hunt.io 推出 IOC Hunter 情报源(聚合公开报告中的 IOC,含来源与威胁行为者归因),并在 C2 Feed 中新增归因能力:把侦测到的 C2 服务器关联至已知威胁行为者与恶意软件活动,附置信度评分,支持 API 获取。
博客 · hunt.io
在 AttackCapture 上推出代码搜索：发掘利用代码、反弹 Shell、C2 配置等
Hunt.io 在 AttackCapture 推出 Code Search：对开放目录中的代码做全文检索，快速定位 Cobalt Strike 配置文件、反弹 Shell、Covenant 植入体、EagleSpy 样本与漏洞利用代码。
返回