用途：该技能整理红队对抗模拟的原则，以 MITRE ATT&CK 框架为参考，用于理解攻击生命周期各阶段的目标与常用思路，服务于防御改进而非造成危害。
主要能力：按阶段梳理攻击流程，包括侦察、初始访问、执行、持久化、权限提升、防御规避、凭据访问、发现、横向移动、收集、C2、外传与影响。侦察区分被动与主动的取舍，并列出技术栈、员工信息、网络范围、第三方等信息目标。初始访问向量包括钓鱼、公开漏洞、有效凭据与供应链。提权部分分别列出 Windows（未加引号服务路径、弱服务权限、令牌特权、存储凭据）与 Linux（SUID 二进制、sudo 配置错误、内核漏洞、Cron 任务）的检查点。防御规避涉及 LOLBins、混淆、时间戳篡改、日志清除及操作安全习惯。横向移动涵盖密码、哈希、票据、证书等凭据类型与管理员共享、远程服务等路径。Active Directory 攻击包括 Kerberoasting、AS-REP Roasting、DCSync、Golden Ticket。报告部分要求记录完整攻击链、检测缺口及改进建议。
使用方式与限制：资料未提供具体安装命令或调用步骤，暂未提供。伦理边界要求始终在授权范围内、最小化影响、发现真实威胁立即报告、记录所有操作；禁止破坏生产数据、造成拒绝服务（除非在范围内）、超出概念验证的访问、保留敏感数据。反模式包括急于利用、造成破坏、跳过报告、忽视范围。