那些想到却未说出口的事：Beacon Object Files（BOF）的未来

为 DEF CON 22 发布的 Throwback 信标后门提供自动安装脚本与配置指南，涵盖 PHP/MySQL 编写的 ThrowbackLP 控制端部署与 agent 配置，支持多服务器轮询回连以增强隐蔽性。

Hunt 在搜寻 IOX 副本时发现一处开放目录，内含两个 SuperShell（即 GOREVERSE）载荷和一个 Linux ELF Cobalt Strike beacon；文章讲解了通过 /supershell/login 特征识别其 C2 面板的方法。

Hunt 实战指南：介绍如何检测为 Cobalt Strike 场景打造的开源 C2 重定向器 RedGuard，解释重定向器如何隐藏真实 C2 服务器，并给出发现这类基础设施的实用方法。

BOFScale 将改造后的 Tailscale 守护进程以 BOF-PE 形式植入进程内运行，通过标准 WebSocket 中继 C2 流量，使 DERP 中继与控制平面可隐藏在 CloudFront、Fastly 等 CDN 之后，无需驱动、服务或磁盘驻留。

Silent Break（NetSPI）分享现代红队基础设施设计思路：将 C2 按用途划分为 Staging、Persistence、Interactive、Exfiltration 四类，兼顾可靠性、隐蔽性与吞吐量，并强调假设任何单一域名或组件都会暴露的隔离与韧性设计。

NetSPI 发布 SQLC2 概念验证：用 SQL Server（含 Azure SQL）同时充当控制端与代理端实现 C2 通道，借助企业防火墙普遍放行 *.database.windows.net 1433 端口的特性伪装成正常数据库流量，支持远程执行命令并回收结果。