获取基础设施: 合法内容分发网络寄生托管

合法内容分发网络寄生托管（Legitimate CDN Parasitic Hosting）是通过渗透或滥用主流内容分发网络（CDN）服务，将恶意负载托管在CDN边缘节点实现基础设施隐匿的技术。攻击者利用CDN服务商提供的缓存机制与SSL证书托管功能，将恶意脚本、钓鱼页面或C2服务器接口嵌入CDN资源分发体系。通过伪造合法的数字证书与域名配置，使得恶意内容通过全球分布的CDN节点进行分发，并与正常网站资源混合传输。

该技术的匿迹效果建立在CDN基础设施的"可信性"与"泛在性"之上。攻击者通过注册与知名品牌相似的域名（利用Typosquatting技术），并利用CDN的自动SSL证书签发功能获取合法HTTPS凭证，使恶意节点获得浏览器信任标识。在流量传输层面，利用CDN的缓存回源机制将攻击指令封装在静态资源请求中（如伪装成图片文件的Webshell通信），并通过边缘节点的负载均衡特性实现请求分发。防御方难以区分恶意流量与正常CDN加速流量，同时由于边缘节点IP与知名CDN服务商关联，传统IP信誉检测机制完全失效。攻击者还可通过API密钥窃取或供应商漏洞，直接操控CDN配置接口实现基础设施的深度寄生。