用途：这是一个面向渗透测试与道德黑客领域的技能，用于指导在获得书面授权的前提下开展漏洞评估、利用验证与安全报告撰写，覆盖侦察、扫描、漏洞评估、利用、后渗透与报告各阶段。
主要能力：梳理渗透测试基本流程（信息收集与 OSINT、端口扫描与服务枚举、漏洞识别、获取未授权访问、维持访问与横向移动、文档化）；讲解 OWASP Top 10（2021）十类风险，包括访问控制失效、加密失败、注入、不安全设计、安全配置错误、易受攻击组件、认证失败、数据完整性失败、日志与监控不足、SSRF；区分黑盒、白盒、灰盒、红队、紫队与漏洞赏金等测试方法；列举各阶段常用工具（Nmap、Masscan、Recon-ng；Metasploit、Burp Suite、SQLMap；Mimikatz、BloodHound、Empire；OWASP ZAP、Nikto、WPScan；Dradis、Faraday、Serpico）及 OWASP 测试指南、PTES、NIST SP 800-115 等参考资料。
使用方式：资料未提供安装命令或调用示例，仅说明详细材料与技能同目录、按需读取，包括代码示例（侦察与扫描、SQL 注入测试、Python 渗透脚本、Metasploit 自动化、Burp Suite 扩展）。
适用场景与限制：适合授权测试、红紫队演练与漏洞赏金场景。须先取得书面授权并明确范围，避免超范围测试、生产高峰测试与不可逆利用，测试前备份、优先使用安全可回滚的利用方式，验证漏洞后再报告，报告需含执行摘要、技术细节、复现步骤、CVSS 严重度与修复建议，并遵循负责任披露、保密与取证链要求。收费、价格与具体平台支持暂未提供。