使用 Hunt.io 进行主动式 ClickFix 威胁狩猎

Cobalt Strike 狩猎指南第 4 部分：通过 API 将 C2 情报源自动化落地——摄取、过滤并标准化为 core/network/endpoint 三类输出，接入 SIEM、IDS/EDR 与沙箱检测流程。

ClickFix 大规模劫持 Facebook 会话：以“免费认证徽章”为饵，诱导创作者提交 c_user 与 xs 会话令牌；链路含 115 个页面与 8 个无服务器收集端点，标题 pivot 另发现 103 个相关主机名，失败时回退窃取备用码与密码。

Cobalt Strike 狩猎指南第 2 部分：10 余条 HuntSQL 实战配方，围绕证书复用、beacon 特征与数据富化来发现、聚类并追踪 C2 基础设施。

C2 面板狩猎入门：以路径、标题、favicon 哈希等指纹识别 Supershell、HookBot、Chaos RAT、UnamWebPanel、Metasploit 与 Mythic 等暴露面板，结合 httpv2、urlx、crawler 数据集快速验证。

Hunt 2.5 发布:HuntSQL 新增 Pivots 表(关联 IP 的证书主体、哈希与 TLS 指纹)与 50+ 证书字段,支持 Add to Query 快速扩展查询;新增可下载的钓鱼情报源,并更新 IP 数据库与全屏界面。

针对 macOS 的 ClickFix 钓鱼活动用伪造安全提示诱导用户在终端执行命令,无需下载即可运行 AppleScript 窃密载荷,窃取浏览器数据、加密钱包与敏感文件;研究者通过 SQL 狩猎发现 50+ 台同源服务器。