A First Look at Python in Excel

GCPwn 是一款受 AWS 测试工具 Pacu 启发的 Python 框架，统一管理 ADC、OAuth2 token 与 Service Account JSON 密钥等多种凭据，集成枚举与利用模块并被动追踪权限。第一部分介绍安装方式、凭据管理与核心概念。

NetSPI 在 Microsoft Service Fabric 默认安装中发现本地提权路径：未加固的集群（默认「典型」安装）允许低权限用户访问 Web 管理界面，并结合目录权限配置缺陷修改服务文件，最终提权至 SYSTEM。

NetSPI 发现 Azure Site Recovery 服务的 Automation Account 以明文形式在 Runbook 作业输出中泄露具有订阅级 Contributor 权限的 Managed Identity 访问令牌，低权限用户可借此提权；已上报微软并完成修复。

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。

登录入口安全系列文章之一，分析攻击者如何利用登录提交、账号注册和密码重置三类常见功能中的服务器响应差异来枚举有效用户名，并讨论账号锁定与 IP 封禁等对抗因素。

演示如何利用 PowerUpSQL 和 xp_regwrite 扩展存储过程通过 SQL Server 写入 Windows 注册表 Run 键实现持久化后门，执行权限继承 SQL Server 服务账户，适合渗透测试与红队参考。