用途：该技能定位为进攻性安全主技能，提供识别、利用并报告安全漏洞的统一生命周期，适用于授权范围内的渗透测试与红队演练。
主要能力：包含五大模块。一是方法论与规划，按侦察、扫描、获取访问、维持访问、清除痕迹分阶段推进，并强调界定范围、取得授权文件、确认法律边界。二是侦察与 OSINT，被动侧使用 Shodan、Google Dorks、WHOIS，主动侧使用 Nmap 端口扫描、Wireshark 流量分析与 Sublist3r 子域枚举，寻找暴露的 Jenkins、Git 配置或未加固的 API 端点。三是漏洞利用，Web 侧覆盖 OWASP Top 10，包括用 SQLMap 自动化 SQL 注入、XSS/HTML 注入绕过 CSP 窃取 Cookie、路径穿越/LFI 读取 /etc/passwd 或配置文件、IDOR 越权访问；API 侧用 Burp Suite 模糊测试并检测 BOLA；云侧针对 AWS/Azure 的 S3 配置错误、元数据 SSRF 与 Lambda 利用。四是后渗透与提权，使用 Metasploit 生成载荷与管理会话，Linux 检查 SUID 二进制、内核漏洞与错误配置的 cron，Windows 关注 DLL 劫持、令牌模拟与未加引号的服务路径，AD 环境涉及 Kerberoasting、Pass-the-Hash 与 BloodHound 枚举。五是报告与修复，收集截图、日志与 PoC，按 CVSS 0-10 评级，并给出开发者友好的修复建议。
使用方式：执行协议要求先判定目标属于网络、Web、云还是移动，再依次进行侦察、扫描、攻击与提权，最后汇总形成报告。
适用场景与限制：适合授权渗透测试、红队演练与安全评估。资料未提供具体安装命令、收费方式与平台支持信息；实际使用须严格遵守授权与法律边界。