Common Red Team Techniques vs Blue Team Controls Infographic

NetSPI 指导如何优先修复对抗模拟中发现的检测缺口：首次基于 MITRE ATT&CK 框架评估往往暴露大量技术检测能力短板，文章按杀伤链阶段提供分诊与排序建议，帮助蓝队将修复工作可管理、可推进地建立检测基线。

介绍钓鱼测试中的前置技巧：利用多数 Web 内容过滤产品开放的自助分类提交渠道，让攻击者域名被归类为可信类别，从而绕过企业出口的内容过滤，确保目标用户可以访问钓鱼站点。

讲解利用 SQL Server 的 DDL、DML 和登录触发器维持访问权限的三种手法，配套实验环境与检测建议，并将 Get-SQLPersistTriggerDDL 加入 PowerUpSQL，红蓝双方皆可参考。

分析为何 SQL Server 是常被忽视的持久化载体：启动存储过程在服务重启时自动执行，且以服务账户（常为 LocalSystem）身份运行、难以用 FIM 监控，文章涵盖检测、审计、清除与 PowerUpSQL 自动化。

演示在仅有域凭据而无工作站访问权限时，如何通过 Outlook 规则实现武器化：构造含 Start Application 动作的规则文件导入 Exchange，规则同步后在目标客户端自动执行载荷，附自动化脚本。

本为简化 Windows 应用安装部署而设计的 ClickOnce，同样可被用作钓鱼投递载体：受害者一次点击即可让恶意载荷获得临时管理员权限，相关提示行为由注册表中的 TrustManager 信任级别设置控制。