红队成员从未触碰的金矿

作者认为泄露的 Windows XP 与 Server 2003 源码是红队尚未充分利用的金矿：Kerberos、NTLM、DCE/RPC 等核心认证协议实现至今基本未变，比面向开发者的 MS-* 规范更能反映 Windows 真实行为，对武器化开发与检测规则编写都有价值。