Windows Tooling Updates: OleView.NET

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

Windows 漏洞类研究：被陷阱捕获的 COM 对象可经 IDispatch 重新触达，从而跨越预期的安全边界，文中附缓解与检测建议。

Windows 注册表历险记第三篇：汇总学习资源与工具，帮助研究者先建立注册表内部机制的认知，再进入深入审计。

iPhone 远程利用系列第二篇：从漏洞获得的绝对地址解引用初始原语出发，逐步构建完整利用链。

系列第二篇：在第一部分技术的基础上，继续深化对 Windows 受保护进程的代码注入研究。

用 COM 向 Windows 受保护进程注入代码（第一部分）——源自 Recon Montreal 2018 的「未知已知 DLL 与代码完整性信任破坏」研究。