15 Ways to Bypass the PowerShell Execution Policy

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

演示在仅有域凭据而无工作站访问权限时，如何通过 Outlook 规则实现武器化：构造含 Start Application 动作的规则文件导入 Exchange，规则同步后在目标客户端自动执行载荷，附自动化脚本。

Project Zero 描述 Windows 上 VirtualBox 进程加固保护如何被绕过，并对底层弱点进行技术分析。

NetSPI 发现通过 Nested App Authentication（BroCI）流程可绕过 Microsoft Entra 条件访问策略获取 Microsoft Graph API 访问令牌，主要作为钓鱼成功后的持久化手段；已上报 MSRC，微软定级为中危并已推送修复。

渗透测试人员在混合 BAS 与社工钓鱼演练中发现 Mimecast Targeted Threat Protection 的 URL 防护与文件检查绕过手法，已负责任披露并登上 Mimecast 安全研究者荣誉墙；文章提醒组织需要纵深防御，前端邮件网关失守时应有分层控制兜底。

在 Exchange 禁止外部转发规则的 Office 365 环境中，攻击者可借 Power Automate（原 Microsoft Flow）创建连接 Outlook 的流，将新邮件静默转发到外部地址并标记已读，绕过防数据外泄的控制。