用途：该技能整理红队对抗模拟的原则，依据 MITRE ATT&CK 框架描述攻击生命周期各阶段的目标与常用思路，用于授权范围内的安全评估与防御改进。
主要能力：按阶段梳理攻击流程，包括侦察、初始访问、执行、持久化、权限提升、防御规避、凭据访问、发现、横向移动、收集、C2、外传与影响；给出侦察中被动与主动的取舍、信息目标类别；初始访问向量选择标准（钓鱼、公开漏洞、有效凭据、供应链）；Windows 与 Linux 提权检查点（如未加引号服务路径、弱服务权限、令牌权限、SUID、sudo 配置、内核漏洞、计划任务）；防御规避技术（LOLBins、混淆、时间戳篡改、日志清除）与操作安全建议；横向移动的凭据类型与路径；Active Directory 攻击类别（Kerberoasting、AS-REP Roasting、DCSync、Golden Ticket）；报告原则，要求记录完整攻击链、说明检测缺口及改进方式。
使用方式与限制：资料未提供具体安装命令或调用步骤，仅给出原则性内容。伦理边界要求始终在授权范围内、最小化影响、发现真实威胁立即报告并记录所有操作；禁止破坏生产数据、造成拒绝服务（除非在范围内）、超出概念验证访问、保留敏感数据。资料未提供收费、平台或效果信息。