​第八十一课：基于白名单Rundll32.exe执行payload第十一季​

​第八十二课：基于白名单Odbcconf执行payload第十二季​

​第八十三课：基于白名单PsExec执行payload第十三季 ​

​第八十四课：基于白名单Forfiles执行payload第十四季​

​第八十五课：基于白名单Pcalua执行payload第十五季​

​第八十六课：基于白名单Msiexec执行payload第八季补充​

​第八十七课：基于白名单Cmstp.exe执行payload第十六季​

​第八十八课：基于白名单Ftp.exe执行payload第十九季​

​第八十九课：基于白名单Url.dll执行payload第十七季​

​第九十课：基于白名单zipfldr.dll执行payload第十八季​