Hunt 实战指南：检测 RedGuard C2 重定向器

Hunt 在搜寻 IOX 副本时发现一处开放目录，内含两个 SuperShell（即 GOREVERSE）载荷和一个 Linux ELF Cobalt Strike beacon；文章讲解了通过 /supershell/login 特征识别其 C2 面板的方法。

NetSPI 的 Ceri Coburn 提出新型 BOF PE 参考设计：同一链接产物既可独立运行也可在 C2 代理内执行，完整支持 C++ 与异常处理，通过 beacon 导入库解决符号解析难题，弥补传统 Beacon Object File 的维护痛点。

NetSPI 指导如何优先修复对抗模拟中发现的检测缺口：首次基于 MITRE ATT&CK 框架评估往往暴露大量技术检测能力短板，文章按杀伤链阶段提供分诊与排序建议，帮助蓝队将修复工作可管理、可推进地建立检测基线。

通过信息图梳理红队常见攻击工作流（以钓鱼为主线）与蓝队检测、防护控制的对应关系，并附上红队避免触发告警的实践经验，帮助安全团队评估检测能力建设。

Hunt.io 通过 SpiceRAT 检测，将 Bitdefender SilkParasite 报告中跨恶意软件家族的共享基础设施，与中亚的能源、政府和电信目标关联起来。

Cobalt Strike 狩猎指南第 4 部分：通过 API 将 C2 情报源自动化落地——摄取、过滤并标准化为 core/network/endpoint 三类输出，接入 SIEM、IDS/EDR 与沙箱检测流程。