宣布推出 Hunt SQL

Hunt.io 2024 年度回顾：C2 Feed 覆盖 125+ 恶意软件家族、平台统计页展示每秒最高百万级观测能力，并回顾 AttackCapture 与 Hunt SQL 的发布及年度热门研究。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。

文章阐述开放目录如何助力威胁狩猎与事件响应：暴露的 C2 可执行文件、配置、bash 历史与 RAT 日志有助于识别受害者；文中亦介绍 Hunt 在自动发现、打标及按 SHA-256 跨目录检索方面的能力。

Hunt.io 正式发布：定位为威胁狩猎平台，提供覆盖 125+ 恶意软件家族的活跃 C2 服务器情报源、开放目录反情报等能力，目标是让威胁狩猎者不再受工具掣肘。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。