解析 Nimbus Manticore 攻擊手法：利用 NightLedger 後門與 WebSocket 隧道將受害主機轉化為隱蔽中繼站
此攻擊鏈展現了極高水準的『流量偽裝』思維，將合法雲端服務（M365）與標準 Web 協定（WebSocket）轉化為滲透工具，其對防禦系統的繞過邏輯極其精準。然而，其對 DLL 側載的依賴仍留有端點偵測的破綻，若目標環境具備強健的 EDR 監控，其隱匿性將大打折扣。
部落格
Nimbus Manticore
Iranian Hackers Deploy MiniFast and MiniJunk V2 via Phishing and SEO Poisoning
該內容精確捕捉了威脅對手從『手工編碼』轉向『AI 輔助開發』的關鍵轉折點，評價為高品質的技術警示。其價值在於揭露了 AI 生成代碼在隱匿性上的缺陷（如過度冗長的錯誤處理），但需保留對此類 AI 痕跡是否為駭客刻意製造的『偽裝』之疑慮，因為對手可能會利用此特徵誤導分析人員。