Hunt.io 如何识别非标准端口上的服务

Hunt 推出高级搜索功能：面向恶意软件、证书、开放目录文件三类数据的查询语法，并以狩猎 Quasar RAT、检索 Cobalt Strike 默认证书、结合 JA4X 指纹发现 Sliver 服务器等实例演示其用法。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。

Hunt.io 的 Gophish 检测指南：介绍这款开源钓鱼框架为何被红队广泛用于安全演练、钓鱼攻击持续猖獗的背景，以及如何在互联网上识别 Gophish 服务器。

Hunt 上线平台统计页面，公开其扫描与数据采集规模：每秒可存储 100 万条观测、512 物理核心、280TB NVMe 存储、每秒 150 万次计划端口探测及 37.4 万亿数据点。

文章演示如何用 Hunt 主动发现尚未曝光的恶意基础设施：以 Microsoft 关于 Flax Typhoon 报告中的证书 CN 为线索找到 4 台未被报告的 SoftEther VPN 服务器，并通过关键词搜索发现 Cobalt Strike 相关文件。