VIP 教程：票据、哈希与常见横向手法梳理。
主机、用户、共享、信任关系等信息收集条目，方便实验后整理笔记。
讲解哈希传递与票据类攻击的原理级过程，以及 LAPS、凭证防护、审计等防御措施。
VIP 教程：在授权演练背景下，拆解入口立足→信息收集→横向→权限提升→目标达成的阶段模型。
介绍演练中常见的流量转发概念，以及蓝队如何从流量侧发现异常出联。
从管理共享、远程服务、任务计划等路径，对照给出加固与监测建议。
VIP 教程：NTLM/Kerberos 概念、票据角色与防御监测点（理论向）。
在红蓝对抗/攻防演练授权范围内，如何系统化做主机、域、服务信息收集。
