深入 Viper 巢穴：Hunt 扫描中的观察

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。

Hunt.io 的 Gophish 检测指南：介绍这款开源钓鱼框架为何被红队广泛用于安全演练、钓鱼攻击持续猖獗的背景，以及如何在互联网上识别 Gophish 服务器。

文章阐述开放目录如何助力威胁狩猎与事件响应：暴露的 C2 可执行文件、配置、bash 历史与 RAT 日志有助于识别受害者；文中亦介绍 Hunt 在自动发现、打标及按 SHA-256 跨目录检索方面的能力。

Hunt.io 正式发布：定位为威胁狩猎平台，提供覆盖 125+ 恶意软件家族的活跃 C2 服务器情报源、开放目录反情报等能力，目标是让威胁狩猎者不再受工具掣肘。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。