武器化的 RMM:追踪对手对远程监控工具的滥用

Telegram Bot API 滥用研究：威胁行为者将其用作钓鱼、遥测与恶意软件投递的隐蔽信道；研究者以 Netlas 发现 Xeno 假冒下载页与 Adobe 假更新套件两大集群，并总结稳定检测锚点。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。

主动威胁狩猎：用 favicon 哈希、HTTP 标头、TLS 证书字段与 JARM 等指纹识别 C2 服务器，并在 Netlas、Shodan、Censys 间枢轴关联，把防御前移到攻击部署之前。

TAI 挑战赛 2025 回顾：与 RST Cloud 合办的威胁狩猎活动吸引 150 余人报名、收到超 9000 份提交，设五级难度并配套培训网络研讨会，附获奖名单与录像链接。

Wiz 系列文章第一篇：讲解追踪“熟悉云的”威胁行为者所需的云专属指标——IAM 元数据、控制平面 API 调用、容器镜像名等，及其在云环境检测与归因中的关键作用。

介绍如何基于 MITRE ATT&CK 框架的 TTP，按 Logging、Detection、Alerting、Response、Prevention 五个阶段逐项度量威胁检测覆盖度，绘制组织真实的检测版图，定位技术、人员与流程（TPP）的薄弱环节。