WinRAR 代码执行漏洞（CVE-2023-38831）的原理、利用方式与复现记录。

HTA（HTML 应用程序）可直接执行 HTML 和脚本，被广泛用于钓鱼攻击中远程下载和执行恶意载荷。

Exchange 邮件服务器在渗透测试中的利用参考。

Outlook 邮件客户端远程代码执行漏洞（CVE-2024-21413）参考。

钓鱼演练相关资源与参考索引。

Office 漏洞复现模板，记录复现所需的环境配置、步骤结构与参考材料。

钓鱼邮件伪造原理与防御措施，含 SPF、DKIM、DMARC 等验证机制说明。

CPL（控制面板项）文件可被攻击者用于执行恶意代码，是钓鱼攻击中常见的载荷投递方式之一。

PDF 钓鱼技术汇总，涵盖嵌入 JavaScript、阅读器漏洞、RLO 伪装、PDF 跳转 Word 宏等各类利用方式。

钓鱼附件技术目录，涵盖 Office、PDF、可执行程序等各类附件利用方式。