VB宏代码攻击相关
https://www.freebuf.com/articles/terminal/202408.html
https://vbastomp.com/
https://outflank.nl/blog/2019/05/05/evil-clippy-ms-office-maldoc-assistant/
反调试相关
https://blog.csdn.net/zhuhuibeishadiao/article/details/51537828
可能路：
1·程序退出main()函数之后，还有可能执行代码吗？
https://blog.csdn.net/dai_wen/article/details/80052540
2·js/ps 调用C# 然后在用com或wmi实现一些功能
3·
对CWE分类的几个疑点
http://blog.sina.com.cn/s/blog_14ecb0c6c0102w66q.html
4·变量名构造攻击
渗透整理
弱口令集锦
扫描爆破集锦