10 Evil User Tricks for Bypassing Anti-Virus

演示用 msfvenom 将 Metasploit 载荷打包成 Windows MSI 安装包：不少杀毒软件默认不扫描 .msi 文件及其运行时生成的 .tmp 文件，配合 /quiet 静默安装即可绕过检测，文中附检测自身杀毒配置的步骤。

BOFScale 将改造后的 Tailscale 守护进程以 BOF-PE 形式植入进程内运行，通过标准 WebSocket 中继 C2 流量，使 DERP 中继与控制平面可隐藏在 CloudFront、Fastly 等 CDN 之后，无需驱动、服务或磁盘驻留。

了解 NetSPI 的 Azure 与 AWS 配置评估如何提供持续可见性、风险识别和可操作的洞察，保障云环境安全。

NetSPI 演示用 WebAssembly 混淆 HTML Smuggling 攻击：将恶意载荷嵌入 Wasm 模块，文件在受害者浏览器本地重组，从而绕过基于网络的恶意文件下载检测。

NetSPI 推出 SaaS 安全评估服务，覆盖 Salesforce 与 Microsoft 365：结合自动化与人工测试、对标 CIS Benchmarks，审查配置、权限与集成风险。调查显示 81% 组织存在敏感 SaaS 数据暴露。

讲解如何收集 Azure App Configuration 服务的访问密钥并读取配置键值：实践中此类配置经常暴露密码、连接字符串等敏感信息；持有读写密钥的攻击者还可篡改配置值，诱导应用发起 SMB 连接等进一步攻击。