用途：在获得高管级书面授权与详细交战规则（RoE）的前提下，对组织的人员、流程和技术执行隐蔽的对手模拟，检验其检测、响应与遏制真实攻击者的能力，并可用于满足 TIBER-EU、CBEST、AASE、iCAST 等监管要求。
主要能力：按 MITRE ATT&CK 规划并映射攻击技术，覆盖初始访问、执行、持久化、提权、防御规避、凭据访问、横向移动、收集与外传等阶段；使用 C2 基础设施（Cobalt Strike、Sliver、Brute Ratel、Mythic）与域前置、重定向器等 OPSEC 手段；开展钓鱼、外部漏洞利用、物理接入或供应链等初始访问；进行内部侦察、Kerberoasting、横向移动与目标数据访问；最后通过紫队协作做检测缺口分析与 ATT&CK Navigator 覆盖热图。
使用方式：先做对手模拟规划（选择相关威胁组织、定义可度量目标、制定分阶段计划与去冲突方案），再准备 OPSEC 加固的基础设施与载荷，取得初始立足点并建立 C2 信标与持久化，随后在保持隐蔽的前提下完成目标并记录每个技术的时间戳，最后与蓝队比对检测时间线、编写报告与优先级建议。
适用场景：评估 SOC、事件响应与威胁狩猎能力；验证安全投资；针对特定威胁行为者评估安全态势；满足对抗模拟监管要求。
限制：必须获得高管级授权与详细 RoE；不得用于可能影响安全或关键运营的系统；不能替代基础漏洞管理（应先修复已知漏洞）；仅限授权安全测试与教育用途，未经授权使用可能违法。具体工具配置、命令与实施细节资料未提供。