用途：这是一套渗透测试（Pentest）工作流与方法论技能，触发场景包括渗透测试、安全评估、漏洞查找、安全测试、漏洞赏金、安全审计与扫描。
主要能力：将测试过程划分为六个阶段，并为每阶段列出动作与工具。1. 范围（Scope）：确定目标与交战规则，使用文档记录。2. 侦察（Recon）：被动/主动信息收集，工具包括 whois、dig、theHarvester。3. 扫描（Scan）：端口扫描、服务枚举、漏洞扫描，工具包括 nmap、gobuster、nikto。4. 利用（Exploit）：尝试漏洞利用，工具包括 sqlmap、metasploit 及手工方式。5. 后渗透（Post）：提权、横向移动、持久化，工具包括 linpeas、mimikatz。6. 报告（Report）：记录发现与建议，输出 Markdown/PDF。
使用方式：资料给出的快速命令包括侦察命令 whois domain.com && dig domain.com ANY，以及 nmap -sC -sV -oA scan TARGET；Web 枚举命令 gobuster dir -u http://TARGET -w /usr/share/wordlists/dirb/common.txt 和 nikto -h http://TARGET。报告采用统一输出格式：Finding 名称、Severity（Critical/High/Medium/Low）、Location（URL/IP:Port）、CVSS、Description、PoC、Impact、Remediation。
可加载的领域技能：Web 漏洞对应 web-security-expert；漏洞利用开发对应 exploit-dev-expert；脚本编写对应 python-security-tools。
适用场景：渗透测试、安全评估、漏洞赏金、安全审计、扫描等任务的方法论与流程参考。
限制：资料仅提供流程、命令与报告模板，未说明具体授权范围、授权流程、法律合规要求、支持平台或环境依赖，也未提供各工具安装方法、价格与收费信息，这些内容暂未提供。实际使用需自行确认目标授权与合规性。