dataLoc：用于查找 MSSQL 中存储的支付卡的 PoC 工具

借助 MSSQL 原生过滤能力排除不可能含持卡人数据的表与列，再结合 Visa/MasterCard/Amex/Discover 的卡号结构特征与 Luhn 校验位验证，把海量数据发现工作压缩到本地小规模核验。

ADPathFinder 将 SharpHound 与 MSSQLHound、ConfigManBearPig 等 OpenGraph 采集器数据统一进 BloodHound CE 图谱，自动映射跨越 AD、ADCS、MSSQL 与 SCCM 的提权路径，并可为破解出的口令关联组成员身份、委派等风险上下文。

一次内网渗透全记录：经 Apache NiFi 拿到 root 并提取凭据，从 NIS 服务器恢复口令哈希破解出特权 IT 账户，在 Duo Auth Proxy 配置中捕获解密 MFA 流量，最终将 DA 的 MSSQL 服务账户中继至 xp_cmdshell 创建新域管并执行 DCSync。

NetSPI 演示如何通过恶意 Azure Container Registry 任务（Tasks）为附加的 Managed Identity 生成并导出访问令牌，并在 MicroBurst 中发布 Invoke-AzACRTokenGenerator 工具自动化整条攻击链。

AWS Signer Burp Suite 扩展 2.0 发布：经代理的 AWS 请求可用 SigV4 自动签名/重签，新增 Profile 管理与多来源导入。

NetblockTool 自动化 netblock 发现流程：综合抓取 Google dork、ARIN 数据库与 IPinfo 等数据源，输出按置信度排序的目标公司及其子公司 IP 网段列表，全程无需 API key，红蓝队皆可用。