用途：在获得书面授权的前提下，按道德黑客方法论执行渗透测试与安全评估，识别并验证漏洞，输出可执行的修复建议。
主要能力：分为七个阶段。侦察阶段做被动 OSINT 收集（WHOIS、DNS、证书透明度、Shodan、GitHub 泄露等）；扫描与枚举阶段使用 nmap、nikto、gobuster、enum4linux-ng、Nuclei、Trivy 等；Web 应用测试按 OWASP 方法覆盖认证、授权、注入、会话管理与业务逻辑；社会工程评估包含钓鱼、语音钓鱼与物理安全测试；云安全测试覆盖 AWS、Azure、GCP 的 IAM、存储、日志与网络配置；报告阶段给出执行摘要、技术发现、CVSS/CWE/OWASP 引用与修复路线图；复测阶段验证修复结果。
必要用法：开始前必须具备书面授权、范围文档、排除清单、应急联系人链、测试窗口、交战规则、数据处理协议、责任协议与交付格式。示例命令：nmap -sS -sV -sC -O -p- --min-rate 5000 [target] -oA scan_[date]。
适用场景：授权范围内的网络、Web 应用、云环境、社会工程与物理安全评估。
限制：禁止对生产系统拒绝服务、破坏或修改生产数据、外泄真实 PII/PHI、访问范围外系统、未经授权提权、造成员工心理伤害的社会工程及进入未授权区域。关键发现需当日报告，报告按 TLP:RED 保密，关键项必须复测。资料未提供具体收费、价格或平台信息。