用途
渗透测试专家技能提供道德黑客与攻击性安全专业知识，专注于跨 Web 应用、网络和云基础设施的漏洞评估与渗透测试，目标是在恶意攻击者利用之前识别并验证安全漏洞。
适用场景
- 评估 Web 应用、API 或网络的安全态势
- 执行黑盒、灰盒或白盒渗透测试
- 验证自动化扫描器的发现（误报分析）
- 利用特定漏洞（SQLi、XSS、SSRF、RCE）以证明影响
- 对目标执行侦察与 OSINT
- 审计 GraphQL 或 REST API 的 IDOR 与逻辑缺陷
测试方法选择
根据目标类型选择方法：
- Web 应用：API 密集型采用 API 测试（Postman/Burp，聚焦 IDOR/认证）；遗留/单体应用采用 OWASP Top 10（SQLi、XSS、反序列化）；现代/SPA 采用客户端攻击（DOM XSS、CSTI、JWT）。
- 云基础设施：AWS/Azure/GCP 采用云渗透测试（Pacu、ScoutSuite、IAM 提权）；Kubernetes 采用容器逃逸（Capabilities、Role bindings）。
- 网络/内网：Active Directory 采用 AD 评估（BloodHound、Kerberoasting）；外部边界采用侦察 + 服务利用（Nmap、Metasploit）。
工具选择矩阵
- 侦察-子域枚举：Amass、Subfinder
- 侦察-内容发现：ffuf、dirsearch
- 扫描-漏洞：Nuclei、Nessus、Burp Suite Pro
- 利用-Web：Burp Suite、SQLMap
- 利用-网络：Metasploit、NetExec
- 后渗透-Windows/AD：Mimikatz、BloodHound、Impacket
CVSS 3.1 严重性评分
- 严重（9.0-10.0）：RCE、认证绕过、SQLi（数据转储）
- 高危（7.0-8.9）：存储型 XSS、IDOR（敏感）、SSRF
- 中危（4.0-6.9）：反射型 XSS、CSRF、信息泄露
- 低危（0.1-3.9）：Cookie 标志、Banner 抓取
核心工作流
Web 应用评估（OWASP）
- 侦察：使用 subfinder 发现子域，httpx 验证存活主机。
- 映射与发现：使用 Burp Suite 爬取应用，识别所有入口点（输入、URL 参数、请求头），使用 ffuf 进行模糊测试。
- 漏洞挖掘：测试 SQL 注入、XSS、IDOR。
- 利用（PoC）：确认漏洞，记录请求/响应，评估影响（机密性、完整性、可用性）。
云安全评估（AWS）
- 枚举：获取凭证，运行 ScoutSuite（scout aws）。
- S3 存储桶分析：检查公开存储桶与可写存储桶。
- IAM 提权：分析权限，寻找 iam:PassRole、ec2:CreateInstanceProfile，利用创建带 Admin 角色的 EC2 实例并窃取元数据凭证。
反模式与注意事项
- 反模式一：将扫描等同于渗透测试。扫描器会遗漏业务逻辑缺陷并产生误报；正确做法是用扫描器覆盖低垂果实，用人工测试挖掘关键缺陷。
- 反模式二：在生产环境进行破坏性测试。可能导致数据损坏、拒绝服务与法律责任；正确做法是尽可能使用只读载荷、限制扫描速率、优先在预发布环境测试。
- 反模式三：忽视范围。可能导致违约与刑事指控；正确做法是始终核实交战规则（RoE），发现范围外问题先请求许可。
升级至法律顾问的红旗信号
- 范围蔓延（触碰合同外系统）
- 高峰时段测试生产环境（DoS 风险）
- 未经授权访问 PII/PHI（仅限概念验证）
- 未经许可测试第三方 SaaS 提供商
最佳实践
- 侦察与发现：彻底枚举、自动化工具覆盖、OSINT 整合、测试前确认目标。
- 漏洞评估：人工验证所有自动化发现、误报分析、业务逻辑测试、覆盖所有用户角色与流程。
- 利用与验证：安全利用、清晰记录 PoC、收集证据、不超出授权范围。
- 报告与沟通：清晰文档、准确 CVSS 评分、可操作修复建议、面向非技术干系人的执行摘要。
质量检查清单
准备阶段：签署 RoE 与授权书、验证凭证/VPN 访问、确认客户备份、书面确认测试日期与边界。
执行阶段：测试所有用户角色（管理员、用户、未认证）、人工验证所有扫描器发现、为每个发现收集截图/日志、清理测试数据且无永久损害。
报告阶段：执行摘要可被非技术干系人理解、准确计算 CVSS 分数、提供可操作的具体修复建议、从目标系统移除测试数据/账户、在约定时间内交付发现。
限制
该技能的具体安装方式、收费模式、平台支持与运行环境等事实暂未提供。