Greatest Moments from Black Hat 2021 and DEF CON 29

NetSPI 回顾 Black Hat USA 2022 与 DEF CON 30：Nick Landers 与 Google Project Zero 的 James Forshaw 联合发布 Kerberos 本地提权研究，并推出开源工具 PowerHuntShares 与 PowerHunt，帮助发现权限过宽的网络共享。

NetSPI 在 Black Hat 与 DEF CON 的研究表明，z/OS Unix 是常被忽视的大型机攻击面，认证用户可经多条路径获得 APF 授权代码执行与 UID 0 权限。

NetSPI 专家回顾 DEF CON 32 见闻：Matt Burch 披露 ATM 磁盘加密软件 Vynamic 中的六个零日漏洞，前 NSA 局长 Paul Nakasone 谈美国政府网络战略从被动响应向主动转变，多场演讲与培训带来实战启发。

NetSPI 团队回顾 Black Hat USA 2024 四大主题：500 美元开源激光硬件攻击工具引发关注，EASM 搭配 CAASM 推进 CTEM 落地成为热点，两场演讲与 DEF CON 32 的三场技术分享展示了研究实力。

采取四个步骤提升软件供应链安全，包括强制安全意识培训、落实政策与标准遵从等。

线上 Black Hat 2020 回顾：Matt Blaze 主旨演讲聚焦疫情下的选举完整性测试，呼吁 IT 社区志愿参与投票系统漏洞检测，ES&S 与 Synack 的合作项目也应运而生，会议议题折射政治与疫情的深远影响。