防火墙专项与下一代防火墙:包过滤/NAT/ACL/状态检测/IPS/WAF/SDN防火墙,含配置审计。
Pass-the-Hash 横向移动实战:Mimikatz 获取 Hash、psexec/sekurlsa/secretsdump、域横向移动。
护网与重保经验总结:红蓝对抗流程、攻击手法、防守策略、应急处理、复盘总结。
Kerberos 票据攻击实战:黄金票据/白银票据/钻石票据/DCSync,利用原理与防御加固。
SSRF 打 Redis 未授权 GetShell:SSRF 利用、Redis 写 Crontab/SSH 密钥、完整的漏洞联动攻击链。
XSS 打 CSRF 账号接管:XSS 利用、CSRF Token 窃取、账号接管攻击链、防御加固。
漏洞扫描工具全景与 nuclei 实战:nuclei 模板、CVE 扫描、自定义规则、批量扫描。
蜜罐专项:蜜罐原理、类型(低交互/高交互)、部署策略、流量分析、防御加固。
免杀工具链完整指南:编码混淆/编译加壳/代码混淆/Loader加载/C2上线/持久化,含 EDR 对抗。
命令注入完整指南:原理、攻击链、常见载体、检测方法、防御措施,附命令注入攻击链拓扑图。