To Add Value to Your Penetration Testing, Allow List Source IPs

本文详解渗透测试生命周期的五个阶段——规划、扫描、利用、持久化与报告，说明结构化流程如何带来可复现的测试结果、更清晰的沟通以及可度量的安全改进。

源代码辅助（white-box）渗透测试覆盖更全、发现更多、修复建议更具体且无需加价，本文对比 black-box 与 grey-box 的差异与收益。

解读 OWASP Top 10 候选榜单新增的 A7「攻击防护不足」：应用不仅要校验输入，还应具备检测、阻断、记录并响应自动化攻击的能力，文中给出限速、CAPTCHA、WAF 与 AppSensor 等防护建议。

NetSPI 以 1,000 个哈希样本详解其 GPU 破解方法论：优先破解遗留的 LM 哈希，随后执行带规则的字典攻击，再套用 43 个最高频掩码模式，快速回收大部分口令并反哺后续破解。

只罗列“最常见的漏洞与防御措施”仅完成一半——正如只读飞行手册学不会开飞机。作者强调真正提升安全的是贴近实战的对抗性测试，而非 PCI、HIPAA、SOX 之类的合规检查；完美的练习才能带来完美的防守。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。