Exploiting Trusted Hosts in WinRM

定位运行 Domain Admin 进程主机的 5 种方法：先查本地，再向域控制器查询活动用户会话、扫描远程系统任务、枚举 NetBIOS 信息、用 PSExec 对远程系统喷洒令牌——这是迁移到 DA 进程窃取凭据的前提。

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

了解 NetSPI 的 Azure 与 AWS 配置评估如何提供持续可见性、风险识别和可操作的洞察，保障云环境安全。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI 推出 SaaS 安全评估服务，覆盖 Salesforce 与 Microsoft 365：结合自动化与人工测试、对标 CIS Benchmarks，审查配置、权限与集成风险。调查显示 81% 组织存在敏感 SaaS 数据暴露。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。