Wireshark 协议分析实战：过滤器使用、HTTP/DNS/TCP 分析、流追踪、导出对象。
XSS 跨站脚本攻击完整指南：反射型/存储型/DOM型、攻击原理、利用方式、防御方法。
XXE XML外部实体注入完整指南：文件读取/SSRF/OOB外带/RCE/DoS，含防御方法。
Yakit 深度实战：Web 资产测绘、漏洞利用、流量分析、工作流编排。
堡垒机专项：堡垒机原理、绕过方式、权限提升、敏感信息获取、防御加固。
常见端口与默认服务一览：SSH/HTTP/RDP/SMB/MQ/MongoDB/Redis 等端口速查。
代码审计完整指南：OWASP Top 10 审计流程、审计工具链、审计重点、报告编写规范。
等保 2.0 基础指南：定级/备案/建设整改/等级测评/监督检查五阶段，二级/三级要求差异。
masscan 端口扫描：高速扫描、全端口扫描、IP 段扫描、配合 nmap 详细探测。
反序列化原理与风险：Java/PHP/.NET 反序列化漏洞原理、Gadget链、防御方法。