胖客户端渗透入门（四）：程序集篇

胖客户端安全评估系列收官篇聚焦内存：通过任务管理器转储进程并用 Strings 提取字符串，可发现登录注销后仍残留的凭据；开发中应尽量使用可随时清空的可变数据类型，压缩敏感数据的暴露窗口。

胖客户端系列第五篇：用 API Monitor 监控进程 API 调用（登录一次即记录逾 50 万条），识别文件、网络与安全调用；再用 .NET SmokeTest 直接加载程序集、单独运行方法，可拦截加密前数据或调用任意函数。

NetSPI 发布 BetaFast 与 Beta Bank 两款故意留洞的 C# 厚客户端练手应用：三层架构的 BetaFast 含 SQL 注入、硬编码加密数据、授权绕过、注册表明文密码等缺陷；两层架构的 Beta Bank 突出未加密数据库连接与弱口令存储。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。

Binrev 将常见逆向工具串联为自动化流水线，覆盖 .NET、原生与 Java 程序集：用 de4dot 去混淆、JustDecompile/procyon 反编译、dllexp 枚举导出函数、depends 提取依赖等，便于渗透测试中静态审计代码、查找硬编码密码。

Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。