用途：这是一个关于“道德黑客/渗透测试方法论”的技能资料，面向获得书面授权的安全评估，覆盖从侦察到报告的完整渗透测试生命周期，并强调攻击技术与专业报告。
主要能力：按阶段组织内容，包括理解白帽、黑帽、灰帽等分类；被动与主动侦察（WHOIS、DNS 枚举、theHarvester、Google Hacking、社交媒体信息收集）；扫描与枚举（nmap 主机发现、端口扫描、服务与漏洞脚本）；漏洞分析（Nikto、OpenVAS、Nessus、OWASP 类别、目录与子域爆破、指纹识别）；利用（Metasploit、Hydra、John the Ripper、SQLMap、XSS 与命令注入测试）；维持访问（后门、SSH 密钥、Cron、提权枚举）；报告（执行摘要、技术发现、风险评级、修复建议）；常见攻击类型（钓鱼、恶意软件、网络攻击）；Kali Linux 安装与持久化 USB；伦理与法律指南。
使用方式：资料中给出具体命令，如 whois、nslookup、dig、dnsrecon、theHarvester、nmap（-sn、-sS、-sV、-A、--script）、nikto、gobuster、whatweb、msfconsole、hydra、john、sqlmap，以及 Kali 安装与 dd 制作启动盘等。需在授权范围内按既定规则执行。
适用场景：学习渗透测试流程、准备安全评估、了解常见工具用法与报告结构；前提是 Kali Linux 环境、网络可达授权目标、系统所有者书面授权及基础网络与 Linux 知识。
限制：必须获得书面授权并限定范围，保持保密，记录测试活动，只执行计划内测试，不得将发现用于个人利益；未经授权测试不被允许。资料未提供具体收费、价格或效果数据。