子域名枚举与资产测绘：DNS 查询/证书透明/搜索引擎/OSINT 工具链。
ARL 与 Nuclei 联动实战：subfinder+httpx+ARL+Nuclei 完整资产发现到漏洞验证工作流。
业务逻辑漏洞完整指南：越权访问/水平越权/垂直越权/价格篡改/绕过，含防御方法。
渗透测试完整流程：PTES/OWASP 六阶段、黑盒/灰盒/白盒测试方法、报告编写规范。
应急响应完整指南：NIST 800-61 六步流程、取证命令、Windows/Linux 取证、报告编写。
永恒之蓝（MS17-010）完整复现：SMBv1 远程代码执行、利用步骤、传播机制、防御加固。
用友 NC 反序列化与接口 RCE 利用：UAPortal 反序列化、NCFind 路径穿越、RCE 利用、防御加固。
越权访问完整指南：水平越权/垂直越权/IDOR/状态越权，攻击示例与防御方法。
whatweb 指纹识别工具：Web 服务器指纹、CMS 识别、框架版本、插件版本识别。
subfinder 子域名枚举实战：基础用法、多源数据、配合 amass/httpx/OneForAll 的全流程子域名收集。