解密 IIS 密码突破 DMZ 隔离区：第二部分

介绍渗透测试中如何利用 IIS 原生工具定位并解密 web.config 文件中的数据库连接字符串，进而使用恢复出的凭据从 DMZ 区应用服务器穿透防火墙、接入内网后端数据库。

SQL Server 使用可逆加密将凭据密码存于 master.sys.sysobjvalues 表，拥有 sysadmin 权限的攻击者可将其解密还原。NetSPI 更新了相应的 PowerShell 脚本，用于后渗透阶段的凭据恢复。

作者改写现有 .aspx web shell，加入 PowerShell 功能实现 MSSQL 直连（CmdSql.aspx）。同一服务器托管多个应用且各带后端数据库连接时，仅上传一个 web shell 即可触达其他应用的数据库乃至生产库，而无需完全攻陷服务器。

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。