用途：该技能面向漏洞赏金与安全评估场景，用于检查目标的 TLS/SSL 与 DNS 配置问题，包括证书有效性、弱加密套件、协议降级、HSTS、DNS 区域传送（AXFR）、SPF/DKIM/DMARC 邮件认证、安全响应头、CAA 记录及 mTLS 绕过。核心目标不是罗列配置缺陷，而是帮助判断哪些发现具有真实可利用性，避免提交仅属“最佳实践”而常被忽略的低价值问题。
主要能力与用法：使用 testssl.sh 或 sslyze 做快速 TLS 扫描；用 openssl s_client 检查证书有效期、链信息、弱加密套件与 TLS 1.0/1.1 协商；用 curl 检查 HSTS 与安全响应头；用 dig 检查 SPF、DMARC、DKIM 选择器、NS、AXFR、CAA；用 crt.sh 做证书透明日志子域名发现；通过比对 CNAME 与失效第三方资源识别悬空记录；尝试常见代理头（如 X-SSL-Client-Verify 等）测试 mTLS 是否可绕过。文档给出 swaks 发送伪造邮件的验证思路。
适用场景：授权范围内的渗透测试与漏洞赏金侦察，尤其适合评估子域接管、邮件伪造投递、区域传送泄露和 mTLS 认证绕过等有实际影响的问题。
限制与风险提示：多数 TLS/DNS 类发现属于信息级或低危，例如缺失 HSTS、缺失安全头、支持弱加密套件但无利用证明、缺失 CAA 等通常不被接受为独立漏洞；缺失 DMARC 需实际投递到收件箱方可证明。文档强调不得夸大严重性，并应在报告前核对项目范围。实际收费、价格、平台或效果信息暂未提供。