Decrypting IIS Passwords to Break Out of the DMZ: Part 1

IIS applicationHost.config 中加密存储的应用程序池与虚拟目录凭据，可通过 appcmd.exe 或 Get-ApplicationHost.ps1 脚本解密还原，攻击者借此获得有效账户，从失陷的 DMZ Web 服务器向内网横向渗透。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。

NetSPI 演示如何滥用 SQL Server 自带的 OSQL 命令行工具：通过 UDP 广播枚举网络中的 SQL Server 实例，并借助「可信连接」（-E）在无需口令的情况下连库，进而执行任意 TSQL 查询获取敏感信息，是内网横向的经典路径。

PT SWARM 披露 ASP.NET 应用的源代码泄露方法：在 Cookieless DuoDrop（CVE-2023-36899、CVE-2023-36560）研究基础上，利用 IIS 无 Cookie 会话机制绕过 WAF 并泄露源代码，该方法适用于大量 .NET Web 应用，并给出了检测思路。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。