麻烦的宝库：开放目录暴露红队工具

摘要

一个未防护的目录暴露了红队工具集：Cobalt Strike、Havoc、Villain 等 C2 框架，以及 SSH 目录、bash 历史、BloodHound 数据与 Kerberoast 哈希；该目录由 Justin Elze 率先发现，凸显操作安全（OPSEC）失误。