ETUGEN / 威胁情报与攻击者基础设施
金融取证
发现并追踪攻击者的活跃基础设施——C2 服务器、恶意软件控制面板、钓鱼工具包（phishing kit）与窃密木马（stealer）基础设施——并将原始互联网扫描数据转化为映射至 MITRE ATT&CK 的威胁情报，同时过滤蜜罐（honeypot）与诱饵（decoy）系统，使分析人员能够在同一平台上完成威胁狩猎、告警分级与响应。
Operational fit
在同一平台上开展威胁狩猎、攻击者基础设施追踪与告警分级，并将结果映射至 MITRE ATT&CK，用于报告与升级处置。
Specifications
| 追踪威胁数 | 150K+ 个威胁 · 4,200+ 台活跃 C2 服务器 |
|---|---|
| 暴露数据 | 已索引 2.4M+ 个暴露文件 |
| 刷新周期 | 20 minutes |
| 情报来源 | WHOIS 历史、开放目录（open directory）情报、告警、REST API |