Tearing Apart a Datto Device

NetSPI 团队回顾 Black Hat USA 2024 四大主题：500 美元开源激光硬件攻击工具引发关注，EASM 搭配 CAASM 推进 CTEM 落地成为热点，两场演讲与 DEF CON 32 的三场技术分享展示了研究实力。

Linux 案例系列第四篇：先定位 SSH 服务并进行字典爆破（约半数环境存在默认或弱口令），再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。

NetSPI 探讨如何将人工渗透测试数据接入漏洞编排流程：第三方报告多为静态 PDF 或自定义格式，难以自动化关联与去重。文章给出三项最佳实践，确保外购渗透测试结果可直接进入修复编排体系。

NetSPI 演示绕过 SQL Server 登录触发器限制的方法：通过连接字符串中冷门属性伪造 Workstation Name 与 Application Name，骗过基于主机名/应用名的白名单校验，文中给出 SSMS 与 PowerUpSQL 两类示例及加固建议。

介绍通过 SQL Server 的 xp_regread 扩展存储过程配合 PowerUpSQL 读取 Windows 自动登录明文口令的方法，并梳理 SQL Server 2000 SP4 后低权限登录可访问的注册表路径及其利用价值。