利用 Power Automate 绕过外部邮件转发限制

O365 非管理设备下载管控可被绕过：Defender for Cloud Apps 的下载拦截可通过特制 User-Agent 字符串规避；文章演示了绕过过程，并建议改用 Outlook/SharePoint 原生的下载限制配置。

NetSPI 发现通过 Nested App Authentication（BroCI）流程可绕过 Microsoft Entra 条件访问策略获取 Microsoft Graph API 访问令牌，主要作为钓鱼成功后的持久化手段；已上报 MSRC，微软定级为中危并已推送修复。

Scott Sutherland 的经典备忘单：总结 15 种无需本地管理员权限即可绕过 PowerShell 执行策略的方法，并强调默认的 Restricted 设置从来只是防误操作的便利机制而非安全控制，对渗透测试人员与运维均有参考价值。

渗透测试人员在混合 BAS 与社工钓鱼演练中发现 Mimecast Targeted Threat Protection 的 URL 防护与文件检查绕过手法，已负责任披露并登上 Mimecast 安全研究者荣誉墙；文章提醒组织需要纵深防御，前端邮件网关失守时应有分层控制兜底。

对 NetSPI 董事总经理 Nabil Hannan 的问答：红队评估以目标为导向，考验规避检测、持久驻留与随机应变能力；真正适合红队的是机敏灵活、善于跳出框架思考的人。

平均每 39 秒就有一次黑客攻击，一年一次的渗透测试远远不够。本文阐述「始终在线」安全计划的四个必备要素，强调对新工具上线、远程办公部署带来的攻击面扩张保持持续测试。