本文是一篇关于API浸透测验根底的介绍。 更多关于web services和API浸透测验内容，请阅览这两篇文章。 在Duo的身份验证解决方案中，最被企业喜爱的战略是：登录方位约束（51%的公司运用此战略）、设备有必要运用屏幕锁（27%）、设备有必要运用磁盘加密（22%）、公司不允许从匿名IP地址登录（20%）。 3.1.2Group123（APT37）

运用相同的办法也能够与PoshC2树立衔接，来履行根据powershell的后浸透进犯活动。