用途：面向网络基础设施安全评估，提供渗透测试流程、工具命令与最佳实践，用于授权范围内的安全测试与加固参考。
主要能力与流程：
- 信息收集：网络拓扑、主机发现、端口扫描、服务与操作系统识别。示例：nmap -sn 192.168.1.0/24、nmap -sS -p- 192.168.1.100、nmap -sV -sC 192.168.1.100、nmap -O 192.168.1.100、masscan -p1-65535 192.168.1.0/24 --rate=1000。服务枚举含 SMB（smbclient -L //192.168.1.100 -N、enum4linux -U 192.168.1.100）、RPC（rpcclient -U "" -N 192.168.1.100）、SNMP（snmpwalk -v2c -c public 192.168.1.100、onesixtyone）。
- 漏洞扫描：Nessus、OpenVAS（gvm-setup）及 Nmap 脚本，如 nmap --script vuln、nmap --script smb-vuln-ms17-010。
- 漏洞利用：Metasploit（msfconsole、search、use、set、exploit），后渗透命令 sysinfo、getsystem、migrate、hashdump；常见漏洞如 EternalBlue、BlueKeep、SMBGhost。
- 横向移动：Hashcat（hashcat -m 1000）、John、Impacket 的 Pass-the-Hash（smbexec.py、wmiexec.py）、Mimikatz 与 Rubeus 票据传递。
- 工具与清单：Nmap 隐蔽/UDP 扫描、Metasploit 数据库（msfdb init、db_import）、Burp Suite 代理扫描；测试清单覆盖信息收集、漏洞扫描、漏洞利用各阶段。
适用场景：授权渗透测试、内网安全评估、漏洞验证与修复建议编写。
限制与注意事项：仅在授权环境中测试，避免影响生产系统，遵守法律法规并保护测试数据；资料未提供具体授权流程、报告模板细节及工具版本要求。