用途：在获得书面授权后，对组织的物理安全控制进行实战化评估，尝试未经授权进入设施、机房和受限区域，是红队全范围评估的组成部分，常被视为获取网络访问的直接路径。
主要能力：尾随进入（借搬物、抽烟返回、伪装快递、趁换班或午休、观察门被撑开）；RFID 门禁卡克隆（Proxmark3 读取 125kHz HID 卡并克隆到 T5577 空白卡，读取 13.56MHz MIFARE 卡，Flipper Zero 读取与模拟）；锁具绕过（弹子锁、弹片锁、管状锁、电子键盘、磁力锁、智能锁）；投放流氓设备（LAN Turtle 反向 SSH、WiFi Pineapple 邪恶双胞胎、USB Rubber Ducky 按键注入）；翻找外部垃圾寻找敏感文件、组织架构图、网络图与废弃硬件。
使用方式：先做前期侦察（周界踩点、员工作息、门禁技术类型、摄像头盲区、保安巡逻路线），再按外部周界、建筑入口、内部通行、受限区域、设备投放分阶段执行，并记录每次尝试的时间地点、成功进入的照片视频、接受克隆凭证的读卡器、未锁或被撑开的门、公共区域可访问的网络端口及垃圾中的证据。
适用场景：红队评估、物理安全审计、安全控制验证、事件响应相关演练。
限制与前提：必须携带授权书、客户安全团队 24/7 紧急联系方式和行政签署的免责函；不得强行进入或损坏财产，遇执法介入且未完成协调应立即停止；未经授权不得拍摄个人；只取证不窃取真实数据；不得进入危险区域或绕过消防安全。工具与大致成本、MITRE ATT&CK 映射（T1200、T1091、T1199、T1078）见资料，具体价格与平台信息以资料为准。