安全攻防 | WIZARD

对象是**安全攻防**：漏洞原理、逆向分析、渗透测试、防御工程与 CTF 实战。

名称	进度	说明
逆向工程	—	唯一职责：从二进制读出结构与语义。前六簇是技法（对象无关），后八簇是平台对象。两组正交，一个原子只落一处：讲工具与方法 → 技法簇；讲某平台的具体结构 → 平台簇。
软件保护与对抗	—	保护机制的原理与解除。产物是「可分析的样本」或「一套保护方案」。
漏洞与利用	—	v1 中此内容在 K2/03 漏洞与利用与 E2 逆向/vuln 各存一份，是最大的一处冗余。 v2 合并为单一域，产物是「crash 的根因」或「可控执行流」。
恶意代码分析	—	产物是「行为画像 / 家族归因 / 检测规则」。
渗透与红队	—	产物是「针对某类目标环境的攻击路径」。仅面向授权测试、靶场与 CTF 环境。
防御检测与取证	—	产物是「告警规则 / 调查结论 / 加固方案」。
CTF 竞赛	—	CTF 是活动而不是知识域。独立后只放赛题相关内容，知识本身仍写在各知识域，题解通过 applies 边引用它们。这样避免了 v1 中每个域末尾都挂一个「CTF 专题」的散落状态。