主机、用户、共享、信任关系等信息收集条目，方便实验后整理笔记。
在授权范围内使用 Nmap 做存活发现与服务识别的基础用法与注意事项。
以经典框架 RCE 为例，说明从通告到利用链理解、资产排查与补丁验证的复盘流程。
VIP 资料：报告结构、风险评级说明、复现与修复建议的写作范例骨架。
发生勒索后的沟通、隔离、评估备份可用性与重建优先级。
入侵后期常见的痕迹清理手段（概念）以及集中日志、只追加存储、时间线重建等方法。
用 Docker Compose 拉起常见漏洞环境的步骤、网络隔离与清理建议。
VIP 教程：安全日志、计划任务、服务、注册表 Run 键等排查要点。
