An Approach to Bypassing Mail Filters

NetSPI 演示用 WebAssembly 混淆 HTML Smuggling 攻击：将恶意载荷嵌入 Wasm 模块，文件在受害者浏览器本地重组，从而绕过基于网络的恶意文件下载检测。

介绍钓鱼测试中的前置技巧：利用多数 Web 内容过滤产品开放的自助分类提交渠道，让攻击者域名被归类为可信类别，从而绕过企业出口的内容过滤，确保目标用户可以访问钓鱼站点。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

BOFScale 将改造后的 Tailscale 守护进程以 BOF-PE 形式植入进程内运行，通过标准 WebSocket 中继 C2 流量，使 DERP 中继与控制平面可隐藏在 CloudFront、Fastly 等 CDN 之后，无需驱动、服务或磁盘驻留。

NetSPI 红队机器学习系列首篇：Will Pearce 演示攻击者如何用极少数据（一份进程列表）训练模型识别沙箱环境，在初始访问阶段规避防御软件的自动化检测与分析，提升数据利用率而非盲目扩大采集。

NetSPI 演示不调用可疑的 Assembly.LoadFile 加载 .NET 程序集的方法：借助 Type.GetType 按完全限定名从执行目录或 GAC 完成类型加载，RunDotNetDll32 工具相应更新了 flag 参数与命名空间/类/方法枚举功能。