Introduction to Hacking Thick Clients: Part 6 – The Memory

胖客户端系列第五篇：用 API Monitor 监控进程 API 调用（登录一次即记录逾 50 万条），识别文件、网络与安全调用；再用 .NET SmokeTest 直接加载程序集、单独运行方法，可拦截加密前数据或调用任意函数。

基于一整年胖客户端应用渗透测试的统计，NetSPI 梳理十大高危发现：明文存储凭据、源代码中硬编码的凭据与加密密钥，以及使后端数据库暴露于风险的两层架构设计。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

NetSPI 顾问撰文指出，行业过度聚焦应用安全而忽视其他风险：其渗透测试中 90%–95% 都能通过薄弱的网络与系统配置拿下整个环境，数据库配置、嵌入式口令与信任关系问题普遍，社工与物理渗透依然是最容易的突破口，主张多层综合测试。

研究者利用 Qiling 框架仿真 UEFI 环境并逆向 BIOS 中的 PNG 解码器，通过伪造 IDAT chunk 长度触发缓冲区越读（与 LogoFail 相关），演示了启动过程中敏感信息泄露的固件攻击面。

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。