Geacon 与 Geacon_Pro：Linux 和 Windows 系统的持续威胁

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

文章演示如何用 Hunt 主动发现尚未曝光的恶意基础设施：以 Microsoft 关于 Flax Typhoon 报告中的证书 CN 为线索找到 4 台未被报告的 SoftEther VPN 服务器，并通过关键词搜索发现 Cobalt Strike 相关文件。

Cobalt Strike 狩猎指南第 1 部分：用 AttackCapture 从开放目录中的 PowerShell 加载器与配置脚本入手，结合 SSL 证书与指纹 pivot 绘制活跃 C2 服务器地图。

香港主机上的开放目录暴露了一批攻击工具：Cobalt Strike 4.2、旧漏洞利用代码、凭证窃取工具 BrowserGhost，以及疑似针对中文教育平台的 Goblin 钓鱼工具。

Hunt.io 曝光一起多层次攻击：开放目录中的可执行文件经计划任务运行 PowerShell，'Dark Mode' Chrome 扩展由开源间谍代码改造（可键盘记录、截屏），另有冒充 Cobalt Strike 文档的诱饵投递副本。

Hunt 梳理了 Gh0st 与 Pantegana 两款远控木马的现网基础设施：老牌 Gh0st 以响应包中的“Gh0st”标志识别，较新的 Pantegana 用自定义证书规避扫描；相关服务器分布于阿里云、腾讯云等服务商。