Hunting SMB Shares, Again! Charts, Graphs, Passwords & LLM Magic for PowerHuntShares 2.0

NetSPI 发布开源工具 PowerHuntShares：面向 Active Directory 环境批量清点、利用并修复权限过宽的 SMB 网络共享——此类问题可导致数据暴露、远程代码执行与勒索软件横行；文章剖析权限继承等根因，并给出基于 Event ID 的检测方案。

在成功实施基于风险的漏洞管理（RBVM）计划之前，你必须正视这四个现实问题。

引用 Gartner「基于风险的漏洞管理可减少 80% 泄露事件」的预测，文章阐述如何通过风险评分量化威胁与漏洞数据，为修复优先级、预算与资源分配提供数据驱动依据。

渗透测试者可用 Azure 存储账户创建文件共享替代本地 SMB 共享：借助微软托管域名传输工具与窃取数据，并绕过出站域名过滤。文中提醒共享命名应低调，避免路径写进日志后暴露行迹。

用 Get-CimClass（或 Get-WmiObject -list）枚举系统上 1500 多个 WMI 类，按关键字筛选后深入查看 Win32_Process 等类的属性与方法，为后续武器化挑选合适的攻击面。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。