Black Hat 2011 观感

PortSwigger 公布 Black Hat 周参会安排：BSides 展台、四小时 Burp 扩展与 Bambda 开发工作坊、Black Hat 5342 号展位闪电演讲、研究员议题，以及延续至 DEF CON 34 的周边活动。

NetSPI 在 Black Hat 与 DEF CON 的研究表明，z/OS Unix 是常被忽视的大型机攻击面，认证用户可经多条路径获得 APF 授权代码执行与 UID 0 权限。

NetSPI 回顾 Black Hat USA 2022 与 DEF CON 30：Nick Landers 与 Google Project Zero 的 James Forshaw 联合发布 Kerberos 本地提权研究，并推出开源工具 PowerHuntShares 与 PowerHunt，帮助发现权限过宽的网络共享。

资深讲者分享入选 CFP 的诀窍：核心研究必须真实成型——可用的 PoC、经证实的漏洞或可演示的工具，方能在激烈竞争中脱颖而出。

这篇内容为安全团队开展监测、验证和修复提供最新背景。

XBOW 回顾 Black Hat USA 与 DEF CON 33：对 HackerOne 目标现场实跑，发现数十个漏洞并逐一给出 PoC；同时分享演讲资料与线上演示安排。