Attacking and Remediating Excessive Network Share Permissions in Active Directory Environments

NetSPI 发布开源工具 PowerHuntShares：面向 Active Directory 环境批量清点、利用并修复权限过宽的 SMB 网络共享——此类问题可导致数据暴露、远程代码执行与勒索软件横行；文章剖析权限继承等根因，并给出基于 Event ID 的检测方案。