The Silk Wasm：用 WebAssembly 混淆 HTML Smuggling

NetSPI 演示绕过邮件过滤的技巧：将 docm 文件头部魔数（PK）前一到两字节置空即可骗过基于扩展名和文件头的拦截规则，Word 打开时提示修复并还原文件，内嵌宏照常执行，多家厂商均受影响，方法可推广到其他文件类型。

介绍钓鱼测试中的前置技巧：利用多数 Web 内容过滤产品开放的自助分类提交渠道，让攻击者域名被归类为可信类别，从而绕过企业出口的内容过滤，确保目标用户可以访问钓鱼站点。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

BOFScale 将改造后的 Tailscale 守护进程以 BOF-PE 形式植入进程内运行，通过标准 WebSocket 中继 C2 流量，使 DERP 中继与控制平面可隐藏在 CloudFront、Fastly 等 CDN 之后，无需驱动、服务或磁盘驻留。

NetSPI 红队机器学习系列首篇：Will Pearce 演示攻击者如何用极少数据（一份进程列表）训练模型识别沙箱环境，在初始访问阶段规避防御软件的自动化检测与分析，提升数据利用率而非盲目扩大采集。

NetSPI 演示不调用可疑的 Assembly.LoadFile 加载 .NET 程序集的方法：借助 Type.GetType 按完全限定名从执行目录或 GAC 完成类型加载，RunDotNetDll32 工具相应更新了 flag 参数与命名空间/类/方法枚举功能。