从内存窃取未加密的 SSH-agent 密钥

无需替换失陷 Linux 主机上的 SSH 二进制文件，测试者可通过 ptrace 将 strace 附加到运行中的 sshd 进程，监听 write() 系统调用，实时捕获用户输入的密码与会话内容，便于测试结束后的环境清理。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。

NetSPI 将其 Linux 实验环境 Docker 化并公开：提供含漏洞的镜像与配套 Metasploit 攻击容器，学习者可在本地安全地练习利用 Rsync 配置错误等常见 Linux 攻击面。

拿到 Azure App Services 主机命令执行权限后的横向移动路径：查看本地与环境信息、访问存储账户与 Azure SQL，滥用 Managed Identity 获取令牌，进而触及 Key Vault 等更高权限资源。

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。