Enumerating Users on z/OS with LISTUSER

NetSPI 在 Black Hat 与 DEF CON 的研究表明，z/OS Unix 是常被忽视的大型机攻击面，认证用户可经多条路径获得 APF 授权代码执行与 UID 0 权限。

全球九成以上大型机使用 IBM CICS 处理交易。文章介绍七种实用的测试方法，帮助安全人员发现 CICS 与 IMS 大型机应用中的常见漏洞，并梳理开源工具与大型机渗透测试服务的最新进展。

大型机渗透测试中若无法运行 PARMLIB 等特权命令，可直接遍历内存控制块获取同等信息。文章演示从 CVT 起沿指针链定位 TSO 命令表（CTLT）的过程，并提供 REXX 脚本实现 z/OS 内存映射的自动化读取。

大型机每天处理高达一万亿次 Web 交易，仍是金融、政府与医疗关键系统的基石。系列第一篇回顾大型机发展史，解释其可靠性、可用性与可服务性（RAS）如何满足证券交易所等机构 99.999% 的可用性要求。

基于在金融、医疗、政府等行业完成的大量大型机评估，NetSPI 发布 2025 年平台安全现状报告，涵盖 MFA 部署增长、从 DES 向 AES 的密码体系现代化，以及依然普遍存在的配置短板。

NetSPI 大型机渗透测试团队在 Broadcom 赞助的首届 SHARE 夺旗赛中夺冠，同时围绕大型机黑盒网络渗透与 OMVS（z/OS UNIX）攻击面进行了技术分享。