10 Techniques for Blindly Mapping Internal Networks

子域名枚举工具全面对比评测：梳理各类子域名发现工具的优缺点，帮助漏洞赏金猎人挑选合适的侦察工具。

Microsoft 宣布在 Excel 中支持 Python（预览版）：PY() 公式将代码发送至微软托管的远程容器执行并返回结果，作者从红队视角初步探索该运行环境的用户、进程与环境变量等信息收集可能。

NetSPI 推出渗透测试即服务（PTaaS）：每次测试默认接入 Resolve 平台，自动关联、去重漏洞并实时交付；文章介绍程序管理仪表盘与项目视图等能力，展示向 5000 万漏洞规模扩展的测试运营方式。

延续 Azure 托管标识提权研究：汇总从 Azure Portal、CLI、VM 托管标识、Automation RunAs 账户与 Cloud Shell 收集 OAuth Bearer Token 的方法，并新增 MicroBurst 脚本调用 REST API 枚举资源或提权。

Linux 案例系列第四篇：先定位 SSH 服务并进行字典爆破（约半数环境存在默认或弱口令），再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。

Linux 案例系列第三篇：phpMyAdmin 部署广泛却常被忽视，文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell，再结合全局可写的 root cron 脚本完成本地提权，思路可推广至其他 Web 应用。