Parsing SVN Entries Files with PowerShell

分析 Skype for Business 联邦（federation）配置的安全隐患：外部组织可借此验证目标邮箱地址、查看用户在线状态与外出提醒，甚至投递 Skype 钓鱼消息，文中给出 PowerShell 测试环境搭建与利用思路。

Web 服务器一旦公开暴露 .git 目录，就等于把完整仓库历史拱手送给攻击者。文章介绍如何发现暴露的仓库、用 wget 递归镜像下载，并从中还原源代码与 SMTP 凭据等配置信息。

任意域用户查询 AD 中的 SPN 记录即可枚举域内全部 SQL Server（含实例名与端口），无需高噪音的发现扫描；NetSPI 发布的 Get-SQLServerAccess PowerShell 模块可进一步自动测试每个实例的可访问性与攻击面。

Microsoft 宣布在 Excel 中支持 Python（预览版）：PY() 公式将代码发送至微软托管的远程容器执行并返回结果，作者从红队视角初步探索该运行环境的用户、进程与环境变量等信息收集可能。

厚客户端系列第三篇聚焦文件系统与注册表信息泄露：开发者常把数据库连接串、凭据、社会安全号等敏感数据落盘，文章演示检查安装程序与登录功能等关键路径的读写行为，并强调加密密钥须与数据分离存放。

NetSPI 分享从 zoominfo.com 抓取目标企业员工联系方式的 OSINT 技巧，介绍绕过站点反爬限制的自动化思路，并发布脚本将收集到的姓名转换为邮箱和用户名，可用于凭据填充、钓鱼和密码喷洒等测试场景。