本文介绍内网信息收集阶段ADfind与BloodHound工具的使用方法。ADfind通过LDAP协议查询AD域内信息，文章按对象查询、账号状态、委派关系、SPN账户、成员归属、ACL权限等分类讲解命令用法。BloodHound部分演示新旧版本安装、数据采集及分析功能，可用于域渗透路径分析。

本文介绍用Rust重写CobaltStrike4.4Beacon并保持协议兼容的项目，实现上线、命令执行、BOF加载、进程注入等功能，并通过PEB动态API获取、间接syscall、配置加密、AMSI/ETW补丁等手段降低静态与行为特征，提升规避能力。文章提供详细模块设计、实现方案与构建测试方法，对红队工具开发具有较高参考价值。

BlackKite报告显示中型企业已成勒索软件常规攻击目标，73%攻击针对年营收1000万至10亿美元企业，制造业为重灾区。企业普遍存在补丁管理缺失、邮件认证不足等安全短板，AI加速漏洞挖掘加剧威胁。建议中型企业加强补丁管理、完善邮件认证并关注供应链风险。

文章指出打印机、扫描仪等办公设备存在固件、配件及无线传输三类泄密隐患，攻击者可植入恶意代码或窃取敏感信息。建议严格设备分类管理、落实维修维护规定、采购合规设备，以防范安全保密风险。