内网横向移动全技术矩阵：SMB/WMI/WinRM/RDP/SSH/计划任务/服务、凭据类型（明文/哈希/票据）、工具与检测防御。
冰蝎与哥斯拉 WebShell 管理工具完整实战：加密通信、流量伪装、功能使用、检测与防御，含架构对比图。
安全态势感知平台：功能模块、与 SIEM 区别、与 IPS/IDS/EDR/防火墙联动、主流厂商（奇安信/深信服/安恒/启明星辰/绿盟）对比。
API 安全测试完整指南：认证/授权/输入验证/数据暴露/业务逻辑，含测试工具和防御方法。
APP 抓包配置实战：mitmproxy/fiddler/Charles、SSL Pinning 绕过、Android/iOS 抓包。
arpspoof 完整实战指南：ARP 协议原理、欺骗攻击链、双向欺骗、IP 转发、流量重定向、检测方法。
ARP 协议原理：地址解析、ARP 表、ARP 欺骗/MITM、防御加固。
BloodHound 域关系分析实战：域控制器识别、权限路径发现、权限提升、攻击路径规划。
BPF 基础原理：BPF VM、eBPF、系统调用追踪、性能分析、安全监控。
Burp Suite 深度实战：Proxy/Repeater/Intruder/Scanner/Decoder/Comparer，含常用插件。