用途：该技能指导对应用、网络和基础设施进行系统化的渗透测试，以模拟攻击方式发现、利用并记录安全漏洞，用于安全评估与合规验证。
适用场景：上线前安全验证、年度安全评估、合规要求（PCI-DSS、ISO 27001）、安全事件后复盘、第三方安全审计、红队演练。
主要能力：资料给出的最小示例为 Python 框架，包含 Finding 数据类（severity、category、target、vulnerability、evidence、remediation、cvss_score）与 PenetrationTester 类，示例中展示了 test_sql_injection 等方法入口，涉及 requests、socket、subprocess、json、typing、dataclasses、datetime 等模块。references/ 目录提供详细实现，包括“Automated Penetration Testing Framework”和“Burp Suite Automation Script”两份参考指南。
使用方式：文档给出 Quick Start 最小可用示例，完整实现需要参考 references/ 目录下的指南。
限制与规范：获取书面授权、定义清晰范围、使用受控环境、记录全部发现、负责任披露、提供修复建议、补丁后验证修复、维护证据链；不要在未批准的情况下测试生产环境、造成服务中断、外泄敏感数据、公开分享发现、超出授权范围或使用破坏性载荷。未提供的价格、平台和收费信息暂未提供。