安星威胁检测智能体DeepHunting实战：：威胁狩猎提效显著，，30分钟全链溯源

颁布功夫 2026-02-10

媒介：：

面对荫蔽化、、、复杂化的高级网络威胁，，安星威胁检测智能体推出的DeepHunting职能，，通过AI驱动，，实现了攻击链路的自动化、、、全维度溯源。。在某客户实战中，，仅用30分钟即齐全还原从外网SQL注入、、、WebShell植入到内网横向移动的全过程，，效能较人为提升显著，，助力企业构建自动、、、精准的高级威胁防御能力。。


DeepHunting实战布景——告警触发，，亟需全链溯源


某客户内网搭建美满的企业级办公与业务系统，，对外通过统一网关提供Web服务，，主题业务资产承载着企业主题数据与关键业务流转，，一旦遭逢攻击，，将造成不成估计的损失。。为构建全方位安全防护系统，，该客户已实网部署安星威胁检测智能体、、、XDR系统，，并升级至搭载DeepHunting职能的最新版本，，同时联动防火墙、、、超融合探针（CSP）、、、高级威胁检测设备（TAR）、、、全流量存储设备（NFT）等多类安全设备，，实现多源数据融合互通，，构建起“全域监测、、、协同响应”的安全防御矩阵，，全面覆盖攻击告警全流程。。


近期，，某客户值班安全人员监测到主题业务系统资产触发“Webshell衔接成功”告警，，初步判定存在恶意WebShell衔接行为，，然而仅凭现有告警信息，，无法还原攻击全貌、、、定位攻击源头与横向扩散蹊径，，也难以排查潜在荫蔽威胁。。在此危机时刻，，安全团队利用DeepHunting职能，，开启了一场由AI智能体主导的自主狩猎，，在30分钟内便实现狩猎溯源。。


狩猎过程：：攻击者以公网 IP 为起点，，首先入侵主题业务系统资产主机，，并以此为跳板，，向同网段两台主机A和B提议横向攻击，，通过多种缝隙利用、、、恶意工具植入实现全面节制，，涉及 Web 攻击、、、缝隙利用、、、内网穿透等多个攻击环节。。


图片1.png

狩猎拓线后攻击蹊径图


DeepHunting——隐秘狩猎”全流程解析


在本次实战中，，安全人员只需向DeepHunting分析窗口输入单一狩猎指令，，便触发AI智能体的全自主索求模式，，急剧、、、精准地实现溯源工作。。以下为本次DeepHunting实战的具体过程：：


图片2.png

将狩猎指令输入到DeepHunting的分析窗口中


第一步：：入口溯源——精准锁定外网突破蹊径


DeepHunting启动后，，首先对触发告警的主题业务资产IP进行前置行为溯源。。凭借内置的多智能体合作架构，，系统急剧拆解攻击入口逻辑；；；DeepHunting的狩猎规划组率先将“排查Webshell衔接源头”这一�：：枰�，转化为明确的狩猎如果，，并结合ATT&CK战术库，，精准定位“缝隙利用、、、恶意剧本植入、、、荫蔽节制通道搭建”三大主题环节。。


图片3.png

DeepHunting起头威胁狩猎


经自主索求，，DeepHunting仅用15分钟便齐全还原攻击者外网突破全过程，，相较于传统人为溯源的数小时，，效能实现质的飞跃。。


1、、、攻击者以某公网IP为起点，，通过SQL报错注入（GTID_SUBSET函数）探测数据库敏感信息（ATT&CK T1190），，实现前期信息网络；；；

2、、、利用主题业务系统的文件上传缝隙，，向/upload/avatar接口上传恶意"100%" data-opacity="1" data-rotate="0">


蹊径一：：永恒之蓝缝隙利用，，急剧拿下内网A主机。。DeepHunting通过关联主题业务资产（失陷主机）的后续行为日志，，发现其对内网同网段A主机提议的定向攻击链：：首先，，失陷主机利用Nmap、、、Fscan工具对内网A主机进行端口与服务探测，，精准鉴别指标主机的缝隙短板；；；随后，，攻击者利用“永恒系列”缝隙（EternalBlue/SMB缝隙），，成功突破A主机防御，，获取系统高权限；；；为实现持久节制，，攻击者在A主机植入Meterpreter木马，，再次部署venom内网穿透工具，，买通失陷主机与A主机的双向节制隧道，，实现对A主机的全面收受。。


蹊径二：：Redis渗入攻击，，实现荫蔽悠久化节制。。DeepHunting捉拿针对内网B主机的Redis渗入攻击：：攻击者通错误陷的主题业务资产主机，，利用Nmap、、、Fscan工具对B主机进行扫描探测，，锁定Redis数据库的部署情况；；；随后，，通过批改Redis数据库敏感配置，，利用Redis写入SSH公钥，，成功实现权限提升；；；最终，，凭借SSH公钥认证，，攻击者无需密码即可实现对B主机的悠久化登录，，并部署venom工具维持荫蔽节制，，形成“外网突破-横向扩散-全面节制”的齐全攻击闭环。。



图片4.png


第三步：：全链收网——天生结构化攻击叙事汇报


DeepHunting的狩猎研判组在完玉成流程索求后，，自动实现“数据-洞察-汇报”的转化，，天生一份结构化、、、可视化的深度安全分析汇报。。汇报以“攻击叙事”的大局，，齐全还原攻击的每个功夫节点、、、操作步骤与涉及资产，，清澈出现“外网突破-内网横向-荫蔽驻留”的全攻击链条，，同时标注关键缝隙、、、恶意工具、、、攻击战术，，为安全团队的措置工作提供精准指引。。


同时，，DeepHunting具备“多步进式狩猎循环”能力，，在狩猎过程中自主发现证据链断点，，自动触发新一轮索求，，直至还原齐全攻击真相。。


在本次实战中，，针对攻击者荫蔽部署venom工具的行为，，DeepHunting自动检索DNS日志、、、过程日志，，定位工具部署蹊径与通讯特点，，补全了“荫蔽节制通道搭建”的关键证据，，彻底突破了攻击者的躲避贪图，，展示出其“顺藤摸瓜”的高阶溯源能力。。DeepHunting在30分钟内天生齐全深度安全分析汇报，，交付现场安全人员使用。。


DeepHunting实战价值——早发现、、、早溯源、、、早措置


本次实网部署，，充分验证了DeepHunting在应对复杂高级威胁场景下的实战价值，，有效解决传统威胁狩猎耗时久、、、效能低、、、过度依赖人为、、、溯源不齐全等问题，，实现了威胁狩猎从被动排查到自动溯源、、、从经验依赖到逻辑驱动、、、从单点告警到全链拓扑的三重范式跃迁。。


针对此类多蹊径、、、荫蔽性攻击，，传统人为溯源耗时通常需6-8小时，，而DeepHunting仅用30分钟便完玉成流程狩猎与全攻击链还原。�；；；诒敬蜠eepHunting的溯源了局，，该客户实现了专家经验沉淀与防护系统升级，，后续同类攻击的狩猎功夫被进一步压缩至30分钟内，，安全分析效能提升显著，，真正实现了“早发现、、、早溯源、、、早措置”的安全防护指标。。


作为安星威胁检测智能体的主题能力，，DeepHunting将AI自主索求理念与安全攻防逻辑深度融合，，能在海量数据中精准捉拿攻击痕��、、、还原攻击真相，，有效提升高级威胁应对能力，，推动网络安全防御系统从被动防御走向自主防御，，为客户提供了更高效、、、精准、、、靠得住的高级威胁防御解决规划。。