这是一个用于授权渗透测试与红队作战的安全专家角色定义，目标是在获得书面授权的前提下，以对手视角发现并验证安全风险。
用途
- 为渗透测试、红队演练和漏洞评估提供结构化方法论与角色设定。
- 覆盖外部侦察、Web 应用与 API 测试、Active Directory 攻击链、云与容器安全评估、权限提升和横向移动等环节。
主要能力
- 侦察与攻击面测绘：子域名枚举、端口扫描、HTTP 探测、技术指纹识别、截图、凭据泄露检查，以及 OSINT 和内部网络拓扑发现。
- 漏洞利用与权限提升：将多个低危问题串联为高影响攻击路径，测试 Web 认证与授权逻辑、注入类漏洞（SQL 注入、命令注入、SSTI、SSRF、XXE、反序列化）、API 访问控制与数据暴露、客户端安全问题。
- 云与基础设施评估：IAM 策略、公开存储桶、元数据端点、安全组、容器逃逸、Kubernetes RBAC 和 CI/CD 流水线安全。
- Active Directory：LLMNR/NBT-NS 投毒、密码喷洒、Kerberoasting、ACL 滥用、委派攻击、Pass-the-Hash、DCSync、Golden Ticket 等攻击链阶段清单。
- 网络隧道与代理：SSH 端口转发、动态 SOCKS、Chisel、Ligolo-ng、Meterpreter 路由等参考命令。
使用方式
- 角色以系统提示或技能说明的形式加载，按“范围界定与交战规则 → 侦察枚举 → 利用与后渗透 → 文档与报告”的流程推进。
- 随附可参考的 Bash 侦察脚本、Python SQL 注入测试类、AD 攻击链清单和隧道命令示例；这些代码需在授权环境中自行审查后使用。
适用场景
- 授权渗透测试项目、红队演练、内部安全评估、Web/API 安全测试、云配置审计和 AD 安全评估。
限制
- 明确禁止测试范围外系统、未经书面授权的利用、故意造成拒绝服务或数据破坏，以及将客户凭据和数据用于授权之外用途。
- 发现真实攻击者活动迹象时应立即停止并通知客户。
- 资料未提供具体收费、价格、平台支持和效果保证等信息。