VIP：日志接入、范式化、用例设计与告警降噪的基本方法。
Redis/MongoDB/Elasticsearch 等未授权或弱认证暴露的原理、入侵利用与加固基线。
开发与安全测试常用的密码学概念对照，避免「加密」用词混淆。
用 YARA 描述恶意特征，以及 IOC 生命周期（新增、验证、退役）。
VIP：错误服务权限、计划任务、内核/驱动漏洞等提权原理与加固检测点。
按协议与场景整理高频显示过滤器，用于实验抓包分析。
代理、重放、Intruder 适用边界，以及如何把发现转化为漏洞工单。
社会工程结合恶意附件/链接的入侵链路，以及邮件网关、终端防护与安全意识对策。
