Burp Suite 扩展：AWS Signer 2.0 发布

拿到 AWS API 密钥后如何获得控制台访问：利用 federation 端点把 AKIA 永久密钥或 ASIA 临时凭据换取控制台登录 URL，比反复查 CLI 语法更高效直观；文末发布新工具自动化该流程。

NetSPI 发布 Burp Extractor 扩展：通过正则匹配从响应中提取 anti-CSRF token、会话值等动态参数并自动插入后续请求，相当于为 Burp Suite 打造万能 cookie jar，免去手工 match/replace 和 macro 配置，代码托管于 GitHub。

用 Java 原生实现的 Burp 扩展 JSON Beautifier：一键美化杂乱 JSON 并支持实时编辑，改动同步回 Raw 标签页，告别 Jython 依赖，BApp Store 即可安装。

大幅提升 Web 渗透测试与漏洞挖掘中前端 JS 资产测绘与凭据泄露发现效率，有效解决传统扫描器误报高、卡顿的痛点。

MSP 软件商 ConnectWise（旗下 43+ 产品）此前依赖企业级方案加自定义脚本，扫描碎片化、规则维护负担重。采用 ProjectDiscovery 企业版后，1 万个资产的扫描时间从 2 天缩短到 15 分钟，覆盖 63 个 AWS 账户、2 万多实例，自动化检测加快事件响应，并免除了自维护安全脚本的负担。

HashiCorp Vault 及其与 AWS 集成中的两个认证问题（CVE-2020-16250），可导致越权访问云凭据。