如何对扫描器输出做去重、业务确认与修复优先级排序。
VIP：日志接入、范式化、用例设计与告警降噪的基本方法。
用 YARA 描述恶意特征，以及 IOC 生命周期（新增、验证、退役）。
按协议与场景整理高频显示过滤器，用于实验抓包分析。
代理、重放、Intruder 适用边界，以及如何把发现转化为漏洞工单。
在授权范围内使用 Nmap 做存活发现与服务识别的基础用法与注意事项。
代理、证书、Scope、Repeater/Intruder 基础配置清单，方便本地靶场联调。
主机发现、端口扫描、服务识别与输出格式的高频参数整理，便于实验环境使用。
