Introducing BetaFast – NetSPI's Vulnerable Thick Client

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

NetSPI 开源 Evil SQL Client（ESC）：面向渗透与红队的 .NET SQL Server 攻击控制台，支持发现、访问、提权与数据外带，可通过 esc.exe、MSBuild 内联任务或 PowerShell 反射加载，规避常见 SQL 攻击工具的检测特征。

厚客户端系列第一篇讲 GUI 测试：用 WinSpy、Window Detective 检查 Windows Forms 控件，直接读取被掩码的密码、改写禁用与只读属性；WPF 应用可借助 Snoop 操作可视化树，客户端侧校验与角色控制形同虚设。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。

NetSPI 演示不调用可疑的 Assembly.LoadFile 加载 .NET 程序集的方法：借助 Type.GetType 按完全限定名从执行目录或 GAC 完成类型加载，RunDotNetDll32 工具相应更新了 flag 参数与命名空间/类/方法枚举功能。

NetSPI 演示如何通过恶意 Azure Container Registry 任务（Tasks）为附加的 Managed Identity 生成并导出访问令牌，并在 MicroBurst 中发布 Invoke-AzACRTokenGenerator 工具自动化整条攻击链。