下载文件的 15 种方法

SQL Server 使用可逆加密将凭据密码存于 master.sys.sysobjvalues 表，拥有 sysadmin 权限的攻击者可将其解密还原。NetSPI 更新了相应的 PowerShell 脚本，用于后渗透阶段的凭据恢复。

MSSQL 链接服务器凭据以可逆加密方式存储，拥有 sysadmin 权限的攻击者可借助公开的 PowerShell 脚本恢复明文密码。文章同时从防御角度提示：不必要的数据库链接、过高权限及使用 SQL 身份验证而非集成身份验证都会带来额外风险。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

Linux 案例系列第一篇：Rsync 默认监听 873 端口且常无认证，文章演示枚举共享模块、下载敏感文件，并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户，约三分之一内网存在此类弱配置。

NetSPI 剖析 .NET 厚客户端应用中明文密码在内存暴露的问题：即使使用 SecureString，NetworkCredential 在发送 WebRequest 时仍会通过 InternalGetPassword 还原明文密码。作者建议改用可变的字符/字节数组并固定内存位置，给出更安全的登录实现代码。

NetSPI 发布 Tokenvator 2：这款 .NET 令牌操纵工具新增令牌信息展示、特权禁用与移除、命名管道令牌和 Minifilter 操纵等功能，支持以主令牌启动进程，辅助红队在 Windows 中窃取 SYSTEM 令牌并完成提权。