用途：为渗透测试提供从规划到复盘的完整清单，确保准备充分、范围清晰、漏洞修复有效。
主要能力：覆盖五阶段工作流。一、范围定义：明确目标、选择测试类型（外部、内部、Web 应用、社会工程、红队）、枚举威胁、划定范围与预算。二、环境准备：选择生产/预发/克隆环境，跑初步扫描（如 nmap -sV --script vuln TARGET、nikto -h http://TARGET），审查合规政策，通知托管商（AWS、Azure、GCP），冻结开发部署。三、专家选择：验证 OSCP、GPEN、CEH、CREST 等资质，确定方法（PTES、OWASP、NIST）与黑盒/灰盒/白盒访问级别，约定报告格式。四、监控：部署 IDS/IPS、集中日志、SIEM 告警（如 tail -f /var/log/auth.log、tcpdump -i eth0 -w capture.pcap）。五、修复：验证备份、预留修复时间、清理测试痕迹、安排下次测试。输出包括范围文档、测试环境、监控数据、漏洞报告与修复验证。
适用场景：企业安全评估、合规检查、客户保障及红队演练前的筹备。
限制：生产测试有风险，预算与时间影响覆盖度，测试者水平差异大，结果易过时；部分具体价格、平台或效果资料暂未提供。