我们如何利用 Netlas 在 RST Cloud 追踪 C2 基础设施

主动威胁狩猎：用 favicon 哈希、HTTP 标头、TLS 证书字段与 JARM 等指纹识别 C2 服务器，并在 Netlas、Shodan、Censys 间枢轴关联，把防御前移到攻击部署之前。

Hunt 介绍其识别与追踪恶意 C2 服务器的方法：从 TLS 证书、HTTP 头、SSH 密钥到 JARM/JA4x 指纹与 TCP banner，并以 Gh0st、ShadowPad 及 Octopus C2 等案例加以说明。

Telegram Bot API 滥用研究：威胁行为者将其用作钓鱼、遥测与恶意软件投递的隐蔽信道；研究者以 Netlas 发现 Xeno 假冒下载页与 Adobe 假更新套件两大集群，并总结稳定检测锚点。

TAI 挑战赛 2025 回顾：与 RST Cloud 合办的威胁狩猎活动吸引 150 余人报名、收到超 9000 份提交，设五级难度并配套培训网络研讨会，附获奖名单与录像链接。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Hunt 宣布推出 C2 Feed 情报源：文章回顾其识别与追踪恶意 C2 服务器的方法，并说明该 feed 如何把相关情报打包提供给防御者，用于阻断攻击者基础设施。