介绍 Hunt.io C2 情报源

Hunt.io 正式发布：定位为威胁狩猎平台，提供覆盖 125+ 恶意软件家族的活跃 C2 服务器情报源、开放目录反情报等能力，目标是让威胁狩猎者不再受工具掣肘。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

文章阐述开放目录如何助力威胁狩猎与事件响应：暴露的 C2 可执行文件、配置、bash 历史与 RAT 日志有助于识别受害者；文中亦介绍 Hunt 在自动发现、打标及按 SHA-256 跨目录检索方面的能力。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。

主动威胁狩猎：用 favicon 哈希、HTTP 标头、TLS 证书字段与 JARM 等指纹识别 C2 服务器，并在 Netlas、Shodan、Censys 间枢轴关联，把防御前移到攻击部署之前。