Adaptive DLL Hijacking

NetSPI DCT 团队演示通过 Azure CLI、PowerShell 与 REST API 在 Azure 虚拟机及虚拟机规模集上实现代码执行的七种路径，并给出各路径的检测建议。

Azure Machine Learning 将 Jupyter Notebook 存储在关联的 Storage Account 中，攻击者只要拥有读写权限即可篡改 Notebook，在无用户交互的情况下通过流水线获得代码执行；文中还发布了一款 AML 凭据导出工具。

NetSPI 演示如何通过恶意 Azure Container Registry 任务（Tasks）为附加的 Managed Identity 生成并导出访问令牌，并在 MicroBurst 中发布 Invoke-AzACRTokenGenerator 工具自动化整条攻击链。

AWS Signer Burp Suite 扩展 2.0 发布：经代理的 AWS 请求可用 SigV4 自动签名/重签，新增 Profile 管理与多来源导入。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。

AutoDirbuster 是 OWASP DirBuster 的 Python 封装：自动对多个 IP:port 目标依次做端口连通性检测、HTTP 服务识别与目录爆破，支持直接导入 Nmap gnmap 结果并逐目标保存报告。