本文详细介绍了在受WDAC和AppLocker限制的Windows环境中，利用Ligolo-NG建立内网穿透的完整攻击链。攻击者通过确认限制、准备载荷、使用MSBuild等受信二进制绕过执行控制，并采用内存注入技术避免磁盘执行，最终建立加密隧道会话。文章提供了具体操作步骤、MITREATT&CK映射及实战建议，强调应用控制阻止的是文件而非受信进程中的执行逻辑，对红队实战具有较高参考价值。

本文分析红队样本中利用pythonw.exe与python314.zip实现恶意代码加载的技术细节。核心机制是CPython在Windows上通过getpath.py计算sys.path时，无条件将python314.zip路径加入搜索列表，且zipimporter注册在path\\_hooks首位，导致zip内模块可覆盖标准库。攻击者利用此机制在python314.zip中植入恶意encodings模块，实现启动时执行代码。文章详细追踪了从pythonw.exe入口到zip内代码执行的完整调用链，揭

文档内容严重不足，仅包含标题’谁是卧底’、来源’Khan安全团队’、日期2026年9月30日及地点广东等元信息，无正文或实质技术内容，无法进行有效总结或分析。

苹果于9月28日发布iOS26.7.1紧急更新，修复已被黑客利用的CVE-2026-86950漏洞，该漏洞位于CoreGraphics模块，攻击者可通过恶意图片或文档执行代码。建议iPhone11及更新机型用户尽快更新系统，更新前避免打开陌生文件。