大型机平台现状：2025 安全评估

NetSPI 大型机渗透测试团队在 Broadcom 赞助的首届 SHARE 夺旗赛中夺冠，同时围绕大型机黑盒网络渗透与 OMVS（z/OS UNIX）攻击面进行了技术分享。

渗透测试是在授权与约定范围内、限时进行的模拟攻击，伦理黑客像真实攻击者一样串联漏洞并提升权限，以证明可被利用的真实风险，而非罗列理论问题。文章引用 NIST SP 800-115 的定义，对比渗透测试与自动化扫描及真实攻击的差异，并说明交付成果、合规审计驱动与测试频率。

一次内网渗透全记录：经 Apache NiFi 拿到 root 并提取凭据，从 NIS 服务器恢复口令哈希破解出特权 IT 账户，在 Duo Auth Proxy 配置中捕获解密 MFA 流量，最终将 DA 的 MSSQL 服务账户中继至 xp_cmdshell 创建新域管并执行 DCSync。

NetSPI 在 Black Hat 与 DEF CON 的研究表明，z/OS Unix 是常被忽视的大型机攻击面，认证用户可经多条路径获得 APF 授权代码执行与 UID 0 权限。

外部渗透测试聚焦互联网暴露面的攻击路径，内部渗透测试则模拟内部人员或突破边界后的攻击者行为。本文对比两者的差异、常见误区与适用场景，帮助企业构建内外兼顾的安全验证体系。

全球九成以上大型机使用 IBM CICS 处理交易。文章介绍七种实用的测试方法，帮助安全人员发现 CICS 与 IMS 大型机应用中的常见漏洞，并梳理开源工具与大型机渗透测试服务的最新进展。