用途：该技能定位为进攻性安全（红队/渗透测试）主技能，宣称提供识别、利用与报告安全漏洞的统一生命周期流程，整合自 25 个遗留攻防与工具相关技能。
主要能力：按资料分为五个部分。一、方法论与规划，包括侦察→扫描→获得访问→维持访问→清除痕迹等阶段，以及确定范围、确认法律边界等清单，目标从低权限用户或外部网络到达域管理员或数据外泄。二、侦察与 OSINT，被动手段提到 Shodan、Google Dorks、WHOIS，主动手段提到 Nmap 端口扫描、Wireshark 流量分析、Sublist3r 子域枚举，并寻找暴露的 Jenkins、Git 配置或未防护 API 端点。三、漏洞利用，覆盖 Web（OWASP Top 10、SQLMap 自动化注入、XSS/HTML 注入绕过 CSP 与窃取 Cookie、路径遍历/LFI 读取 /etc/passwd 或配置文件、IDOR）、API（Burp Suite 模糊测试、测试 BOLA）与云（AWS/Azure 的 S3 配置错误、元数据 SSRF、Lambda 利用）。四、后渗透与提权，涉及 Metasploit 载荷生成与会话管理，Linux 的 SUID、内核漏洞、错误配置的 cron，Windows 的 DLL 劫持、令牌模拟、未加引号服务路径，以及 Active Directory 的 Kerberoasting、Pass-the-Hash、BloodHound 枚举。五、报告与修复，包括截图、日志、PoC 复现脚本，按 CVSS 0-10 评级，并给出开发者友好的修复建议（如改用参数化查询）。
使用方式：资料给出的执行协议为先分类目标领域（网络、Web、云或移动），再依次进行侦察、扫描、攻击、提权，最后汇总报告给用户。
适用场景与限制：资料面向授权渗透测试与红队演练。必须事先定义范围并确认法律边界；未提供具体安装命令、版本要求、收费信息与实际效果验证，也未说明支持的操作系统或平台细节，相关事实暂未提供。