用途：模拟真实攻击者，对组织面向互联网的资产（防火墙、Web服务器、邮件服务器、DNS、VPN网关、云端点）进行外部网络渗透测试，在恶意攻击者之前发现可利用漏洞，参考PTES、OSSTMM、NIST SP 800-115等框架。
主要能力：覆盖六个阶段。预参与与范围界定，需书面授权、RoE、IP/域名范围与排除项、测试窗口及应急联系人；侦察阶段包含子域枚举、DNS/WHOIS/ASN查询、证书透明度日志、Shodan、邮箱收集、密钥扫描，以及Nmap主机发现、TCP/UDP扫描、SSL/TLS枚举、Web指纹识别；漏洞分析使用Nessus、OpenVAS、Nuclei、Nikto、目录枚举及searchsploit、默认凭据、SNMP/SMTP枚举等手工验证；利用阶段涉及网络服务与Web应用漏洞、密码攻击；后渗透包括权限提升检查、证据收集、网络跳板；报告阶段按CVSS v3.1分级并给出修复优先级矩阵。
使用方式：需在Kali Linux或Parrot OS等环境，使用更新后的工具，并通过VPN或专用测试基础设施避免IP封禁，与SOC/NOC协调时间窗口。资料给出各阶段命令示例，如nmap -sS -sV -O -T4、nuclei -l all_subs.txt、sqlmap、msfconsole等，实际执行须严格限定在授权范围内。
适用场景：计划性安全测试或审计、验证安全控制、事件响应相关评估。
限制：必须获得资产所有者签署的书面授权与明确范围；不得对未授权目标使用；资料未提供具体收费、价格或平台信息；部分工具为商业许可（如Burp Suite Pro、Nessus），使用前需确认许可；测试可能影响生产系统，需遵守约定时间窗口并避免导出真实敏感数据。