内网渗透
保护内网域安全之扫描Active Directory特权和特权帐户（二）
大多数组织使用组策略将Active Directory组添加到计算机上的本地组中（通常为管理员组）。使用PowerView，我们可以轻松发现在工作站和服务器上具有管理权限的AD组（这是非常典型的用例）。
移动安全
保护内网域安全之扫描Active Directory特权和特权帐户（一）
因为攻击者的一些原因，Active Directory Recon成为了新的热点，Red Teamers和渗透测试人员已经意识到越过企业组织来控制Active Directory的权限。
事件
窃取 OAuth 令牌绕过 Airbnb 身份验证
登录过程中的CSRF与Airbnb的OAuth登录流程中的基于HTTP Referer头的开放重定向跳转漏洞相结合，可能会被用来窃取所有的Airbnb身份提供商的OAuth访问令牌，并最终确定Airbnb网站和移动应用程序的受害者。
web安全
利用“域名后缀”的漏洞劫持国家顶级域名（二）
域名是互联网基础的一部分，我们时刻都在使用它。然而，大多数使用域名的人却很少了解域名是如何工作的。
web安全
利用“域名后缀”的漏洞劫持国家顶级域名（一）
域名是互联网基础的一部分，我们时刻都在使用它。然而，大多数使用域名的人却很少了解域名是如何工作的。