渗透测试——借行业术语制造欺骗

渗透测试入门指南：解释渗透测试的定义与流程——由专业人员模拟高水平攻击者，验证网络、应用、云与物理环境中的真实漏洞，并给出选择渗透测试服务厂商的建议。

对抗性机器学习术语表：厘清 AI 与机器学习的关系，解释监督学习、无监督学习等范式，为安全从业者理解大语言模型（LLM）时代的对抗性安全讨论提供概念基础。

介绍用 PowerShell 配合 .NET Reflection API 直接调用 .NET 程序集（exe/dll）内部方法，无需 IDE 建项目再编译；典型场景：配置文件中发现加密的数据库密码后，调用程序集内的解密函数直接还原明文。

只罗列“最常见的漏洞与防御措施”仅完成一半——正如只读飞行手册学不会开飞机。作者强调真正提升安全的是贴近实战的对抗性测试，而非 PCI、HIPAA、SOX 之类的合规检查；完美的练习才能带来完美的防守。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。

通过 Terminal Services、Citrix 或 kiosk 部署的应用往往限制不严，攻击者可逃逸到底层操作系统进而渗透内网。文章给出可复用的逃逸测试流程：获取通用对话框、绕过路径/文件类型/执行限制与黑白名单，最终获得原生 shell 与管理控制台。