遗留威胁：开放目录中发现的 PlugX 生成器/控制器

文章阐述开放目录如何助力威胁狩猎与事件响应：暴露的 C2 可执行文件、配置、bash 历史与 RAT 日志有助于识别受害者；文中亦介绍 Hunt 在自动发现、打标及按 SHA-256 跨目录检索方面的能力。

Hunt.io 正式发布：定位为威胁狩猎平台，提供覆盖 125+ 恶意软件家族的活跃 C2 服务器情报源、开放目录反情报等能力，目标是让威胁狩猎者不再受工具掣肘。

Hunt 在搜寻 IOX 副本时发现一处开放目录，内含两个 SuperShell（即 GOREVERSE）载荷和一个 Linux ELF Cobalt Strike beacon；文章讲解了通过 /supershell/login 特征识别其 C2 面板的方法。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。