Cobalt Strike 狩猎完全指南——第 1 部分:在开放目录中检测

Hunt 在搜寻 IOX 副本时发现一处开放目录，内含两个 SuperShell（即 GOREVERSE）载荷和一个 Linux ELF Cobalt Strike beacon；文章讲解了通过 /supershell/login 特征识别其 C2 面板的方法。

文章阐述开放目录如何助力威胁狩猎与事件响应：暴露的 C2 可执行文件、配置、bash 历史与 RAT 日志有助于识别受害者；文中亦介绍 Hunt 在自动发现、打标及按 SHA-256 跨目录检索方面的能力。

Hunt.io 正式发布：定位为威胁狩猎平台，提供覆盖 125+ 恶意软件家族的活跃 C2 服务器情报源、开放目录反情报等能力，目标是让威胁狩猎者不再受工具掣肘。

Hunt.io 通过开放目录情报揭示 XWorm RAT 的伪装投递策略：样本伪装成浏览器、安全工具与文件传输软件，例如泰国服务器上孤零零的 SecurityHealthService.exe。

香港主机上的开放目录暴露了一批攻击工具：Cobalt Strike 4.2、旧漏洞利用代码、凭证窃取工具 BrowserGhost，以及疑似针对中文教育平台的 Goblin 钓鱼工具。

Hunt.io 在 AttackCapture 推出 Code Search：对开放目录中的代码做全文检索，快速定位 Cobalt Strike 配置文件、反弹 Shell、Covenant 植入体、EagleSpy 样本与漏洞利用代码。