NetSPI 在 SHARE 大型机 CTF 竞赛中夺冠

基于在金融、医疗、政府等行业完成的大量大型机评估，NetSPI 发布 2025 年平台安全现状报告，涵盖 MFA 部署增长、从 DES 向 AES 的密码体系现代化，以及依然普遍存在的配置短板。

NetSPI 在 Black Hat 与 DEF CON 的研究表明，z/OS Unix 是常被忽视的大型机攻击面，认证用户可经多条路径获得 APF 授权代码执行与 UID 0 权限。

全球九成以上大型机使用 IBM CICS 处理交易。文章介绍七种实用的测试方法，帮助安全人员发现 CICS 与 IMS 大型机应用中的常见漏洞，并梳理开源工具与大型机渗透测试服务的最新进展。

大型机渗透测试中若无法运行 PARMLIB 等特权命令，可直接遍历内存控制块获取同等信息。文章演示从 CVT 起沿指针链定位 TSO 命令表（CTLT）的过程，并提供 REXX 脚本实现 z/OS 内存映射的自动化读取。

大型机每天处理高达一万亿次 Web 交易，仍是金融、政府与医疗关键系统的基石。系列第一篇回顾大型机发展史，解释其可靠性、可用性与可服务性（RAS）如何满足证券交易所等机构 99.999% 的可用性要求。

NetSPI 回顾 SHARE Orlando 2024 大会：大型机至今仍是金融、政务等行业的骨干基础设施，而大型机渗透测试技能严重稀缺，文章探讨保护这些关键系统所需的安全知识与人才现状。