开放目录暴露针对亚洲组织的公开可用工具

Web 渗透测试指南：先梳理测试流程，再逐一介绍 Netlas、Nmap、Arachni、W3af、Nessus、Burp Suite、SQLmap 七款工具的定位、优缺点与使用示例。

Cobalt Strike 狩猎指南第 1 部分：用 AttackCapture 从开放目录中的 PowerShell 加载器与配置脚本入手，结合 SSL 证书与指纹 pivot 绘制活跃 C2 服务器地图。

Hunt 2.2 发布:AttackCapture™ 自动解压 ZIP 并支持按名称/扩展名搜索;HuntSQL™ 新增 WHOIS 历史与 Nmap 表;IP 历史实现整合(含 ASN、国家);新增 Host Radar,可查看被滥用于 C2、钓鱼与开放目录的托管商。

研究人员在一台曝光不足 24 小时的日本服务器上发现 Rust 编译的 Windows 加载器,用于投递 Cobalt Strike「Cat」;服务器还存有 sqlmap、dirsearch 与 Web-SurvivalScan,目标为韩国政府与商业机构,部分攻击疑似得手。

Hunt.io 通过开放目录情报揭示 XWorm RAT 的伪装投递策略：样本伪装成浏览器、安全工具与文件传输软件，例如泰国服务器上孤零零的 SecurityHealthService.exe。

Hunt.io 发现 RunningRAT（曾关联 2018 年平昌冬奥会攻击的访问窃密工具）正转向加密货币挖矿：样本与挖矿载荷经开放目录与独立 VPS 分级投递。