红队演练准备好了吗（二）：设计贴近真实威胁的演练场景

介绍钓鱼测试中的前置技巧：利用多数 Web 内容过滤产品开放的自助分类提交渠道，让攻击者域名被归类为可信类别，从而绕过企业出口的内容过滤，确保目标用户可以访问钓鱼站点。

讲解利用 SQL Server 的 DDL、DML 和登录触发器维持访问权限的三种手法，配套实验环境与检测建议，并将 Get-SQLPersistTriggerDDL 加入 PowerUpSQL，红蓝双方皆可参考。

分析为何 SQL Server 是常被忽视的持久化载体：启动存储过程在服务重启时自动执行，且以服务账户（常为 LocalSystem）身份运行、难以用 FIM 监控，文章涵盖检测、审计、清除与 PowerUpSQL 自动化。

本为简化 Windows 应用安装部署而设计的 ClickOnce，同样可被用作钓鱼投递载体：受害者一次点击即可让恶意载荷获得临时管理员权限，相关提示行为由注册表中的 TrustManager 信任级别设置控制。

演示在鱼叉式钓鱼获取域凭据后，如何将 Base64 编码的 Meterpreter 载荷嵌入 Office 文档的 VBA 宏，再把内部流传的正常文档重新发给其他员工作为后门，进一步渗透内网。

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。