社会工程结合恶意附件/链接的入侵链路，以及邮件网关、终端防护与安全意识对策。
在授权范围内使用 Nmap 做存活发现与服务识别的基础用法与注意事项。
发生勒索后的沟通、隔离、评估备份可用性与重建优先级。
入侵后期常见的痕迹清理手段（概念）以及集中日志、只追加存储、时间线重建等方法。
从暴露面服务的口令猜测到进入系统后的扩大过程，以及 MFA、限速、锁定与监控对策。
账号、进程、定时任务、启动项、网络连接与日志的快速排查顺序。
讲解哈希传递与票据类攻击的原理级过程，以及 LAPS、凭证防护、审计等防御措施。
准备、识别、遏制、根除、恢复、总结——可落地的 IR 流程框架。
