Using Powershell and Reflection API to invoke methods from .NET Assemblies

NetSPI 演示不调用可疑的 Assembly.LoadFile 加载 .NET 程序集的方法：借助 Type.GetType 按完全限定名从执行目录或 GAC 完成类型加载，RunDotNetDll32 工具相应更新了 flag 参数与命名空间/类/方法枚举功能。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

MSSQL 链接服务器凭据以可逆加密方式存储，拥有 sysadmin 权限的攻击者可借助公开的 PowerShell 脚本恢复明文密码。文章同时从防御角度提示：不必要的数据库链接、过高权限及使用 SQL 身份验证而非集成身份验证都会带来额外风险。

NetSPI 厚客户端测试系列第四篇：讲解 ASLR、DEP、SafeSEH、Authenticode 签名等程序集编译防护，演示用 PESecurity 工具批量检测未加固的二进制，并介绍反编译 .NET 程序集审计源代码的方法。

NetSPI 开源 Evil SQL Client（ESC）：面向渗透与红队的 .NET SQL Server 攻击控制台，支持发现、访问、提权与数据外带，可通过 esc.exe、MSBuild 内联任务或 PowerShell 反射加载，规避常见 SQL 攻击工具的检测特征。

NetSPI 发布 BetaFast 与 Beta Bank 两款故意留洞的 C# 厚客户端练手应用：三层架构的 BetaFast 含 SQL 注入、硬编码加密数据、授权绕过、注册表明文密码等缺陷；两层架构的 Beta Bank 突出未加密数据库连接与弱口令存储。