Covert Exfil from a Target Network

为 DEF CON 22 发布的 Throwback 信标后门提供自动安装脚本与配置指南，涵盖 PHP/MySQL 编写的 ThrowbackLP 控制端部署与 agent 配置，支持多服务器轮询回连以增强隐蔽性。

演示在鱼叉式钓鱼获取域凭据后，如何将 Base64 编码的 Meterpreter 载荷嵌入 Office 文档的 VBA 宏，再把内部流传的正常文档重新发给其他员工作为后门，进一步渗透内网。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。

Azure Automation Account 支持自定义 PowerShell 模块与 Python 包，攻击者上传带后门的包即可在 Runbook 中实现持久化驻留。文章演示完整攻击链（含 Runtime Environments 预览功能的影响），并发布 Get-AzAutomationCustomModules 工具辅助排查。

深入了解安全代码审查流程，以及识别源代码可能给组织带来风险所需的必要环节。

通过信息图梳理红队常见攻击工作流（以钓鱼为主线）与蓝队检测、防护控制的对应关系，并附上红队避免触发告警的实践经验，帮助安全团队评估检测能力建设。