针对 Windows PXE 启动镜像的攻击

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。

AutoDirbuster 是 OWASP DirBuster 的 Python 封装：自动对多个 IP:port 目标依次做端口连通性检测、HTTP 服务识别与目录爆破，支持直接导入 Nmap gnmap 结果并逐目标保存报告。

拿到 Azure App Services 主机命令执行权限后的横向移动路径：查看本地与环境信息、访问存储账户与 Azure SQL，滥用 Managed Identity 获取令牌，进而触及 Key Vault 等更高权限资源。