Identifying Rogue NBNS Spoofers

Kevin Robertson 介绍 PowerShell LLMNR/mDNS/NBNS 欺骗工具 Inveigh 1.4 的主要更新：新增 ADIDNS 通配符攻击、改进 Invoke-InveighRelay 多目标中继与 BloodHound 集成，并强化检测规避选项，适合 Windows 后渗透场景。

NetSPI DCT 团队演示通过 Azure CLI、PowerShell 与 REST API 在 Azure 虚拟机及虚拟机规模集上实现代码执行的七种路径，并给出各路径的检测建议。

随着 macOS 威胁上升，许多安全控制措施已然失效。了解如何验证检测控制并弥补 Mac 检测缺口，以降低业务风险。

NetSPI 结合十年云上攻击模拟经验总结出三点教训：仅靠云平台默认日志不足以支撑检测，SIEM 规则需持续调优，而入侵与攻击模拟（BAS）可有效检验 Azure 环境的检测能力。

NetSPI 红队系列第二篇讲解如何设计贴近真实的演练场景：模拟与自身行业相关的威胁组织战术，融合技术与社会工程攻击向量，并根据组织安全成熟度校准难度，避免“特技式入侵”。

介绍如何基于 MITRE ATT&CK 框架的 TTP，按 Logging、Detection、Alerting、Response、Prevention 五个阶段逐项度量威胁检测覆盖度，绘制组织真实的检测版图，定位技术、人员与流程（TPP）的薄弱环节。