设备代码钓鱼:技术分析与基于 Netlas 的主动追踪

Telegram Bot API 滥用研究：威胁行为者将其用作钓鱼、遥测与恶意软件投递的隐蔽信道；研究者以 Netlas 发现 Xeno 假冒下载页与 Adobe 假更新套件两大集群，并总结稳定检测锚点。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。

主动威胁狩猎：用 favicon 哈希、HTTP 标头、TLS 证书字段与 JARM 等指纹识别 C2 服务器，并在 Netlas、Shodan、Censys 间枢轴关联，把防御前移到攻击部署之前。

TAI 挑战赛 2025 回顾：与 RST Cloud 合办的威胁狩猎活动吸引 150 余人报名、收到超 9000 份提交，设五级难度并配套培训网络研讨会，附获奖名单与录像链接。

IoT 搜索引擎 Netlas 与 ZoomEye 的对比评测：围绕能力、数据量与相关性、企业级功能展开，分析两者各自的优势与最适合的安全研究场景。

Netlas 与 Censys 两大 IoT 搜索引擎技术对比：从搜索能力、外部攻击面管理工具到数据量、相关性与企业级功能，评估两者在安全研究中的适用性。