介绍 Hunt 高级搜索

文章演示如何用 Hunt 主动发现尚未曝光的恶意基础设施：以 Microsoft 关于 Flax Typhoon 报告中的证书 CN 为线索找到 4 台未被报告的 SoftEther VPN 服务器，并通过关键词搜索发现 Cobalt Strike 相关文件。

PCPJack 将 230 台被劫持的云服务器改造成隐蔽 SMTP 中继网络：Hunt.io 从暴露基础设施中恢复出 12 文件部署工具包，揭示其持久化、质量校验与定期同步机制。

Cobalt Strike 狩猎指南第 4 部分：通过 API 将 C2 情报源自动化落地——摄取、过滤并标准化为 core/network/endpoint 三类输出，接入 SIEM、IDS/EDR 与沙箱检测流程。

Cobalt Strike 狩猎指南第 3 部分：利用 C2 仪表盘与列表视图实现自动化发现——证书匹配、响应头分析与协议校验带来 90% 验证置信度，长期维持 800–1,000 台活跃服务器的基线。

Cobalt Strike 狩猎指南第 2 部分：10 余条 HuntSQL 实战配方，围绕证书复用、beacon 特征与数据富化来发现、聚类并追踪 C2 基础设施。

Cobalt Strike 狩猎指南第 1 部分：用 AttackCapture 从开放目录中的 PowerShell 加载器与配置脚本入手，结合 SSL 证书与指纹 pivot 绘制活跃 C2 服务器地图。