MuddyWater长于运用社工手法诱惑方针发动WORD文档中的歹意宏代码，并运用进犯成功的主机作为跳板，在方针内部进行横向浸透。 尽管国内区域没有发现MuddyWater的进犯痕迹，可是广阔用户仍旧不行漫不经心，需慎重处理来历不明的邮件附件！MD5:鼠标动作Microsoft SharePoint Server 2013 Service Pack 1 上的 Word Automation Services 发送方的硬件地址(MAC地址)、发送方的协议地址(IPv4)、意图硬件地址(MAC地址)、意图协议地址(IPv4):这4个字段无须解说。 需求留意的是，ARP恳求帧中意图硬件地址全为0。 在Portswigger技能总监James Kettle的发现共享中，他展现了怎么根据躲藏的HTTP头，运用歹意内容对Web缓存进行毒化。 评定组共同以为，该技能是一种 “在传统基础上超卓而有深度的研讨”、“原创性强且研讨透彻”、“思路清晰又简练有用”。

Internal-Monologueconf.crawl_mode = 0拟定安排机构的数据搜集准则，界说事务场景的数据搜集流程和办法，清晰数据搜集的意图、办法和规模。