SSH 隧道完整实战：本地转发 -L、远程转发 -R、动态转发 -D（Socks）、sshuttle 整段代理、ProxyJump 多级跳板、EW 与 frp 对比，附拓扑图与检测防御思路。
Metasploit 深化：数据库与模块、msfvenom 正反向 Payload、免杀思路、Meterpreter 后渗透、提权与横向。
Cobalt Strike 深化：正向/反向 Listener、Staged/Stageless 木马生成、常用插件(CNA/CrossC2)、免杀思路、上线与检测。
CobaltStrike 完整入门：Teamserver 部署、Listener 配置、Beacon 上线、命令执行、横向移动、Socks 代理、C2 Profile 混淆与检测防御。
Vshell 深度使用：服务端部署、Agent 生成、上线控制、端口转发/Socks、横向、免杀思路与流量特征检测。
CobaltStrike 完整入门：Teamserver 部署、Listener 配置、Beacon 上线、命令执行、横向移动、Socks 代理、C2 Profile 混淆与检测防御。
免杀基础全解析：shellcode 异或/替换混淆、进程注入、AMSI bypass、合法工具滥用、C2 协议混淆，含层级图与检测防御。
安全态势感知平台：功能模块、与 SIEM 区别、与 IPS/IDS/EDR/防火墙联动、主流厂商（奇安信/深信服/安恒/启明星辰/绿盟）对比。
IDS 与 IPS 的区别、部署位置、检测原理（特征/异常/行为）、规则与告警研判、主流厂商，及常见绕过与运维。
整站渗透思路：从信息收集到漏洞发现、利用、后渗透、横向移动的完整攻击链路思维导图。