用途：指导经授权的网络与基础设施渗透测试，包括规划与执行外部或内部网络评估，起草或校验交战规则、资产清单、测试窗口与紧急停止流程，并产出以修复为导向的报告。
主要能力：主机与服务枚举、banner/版本关联、对扫描器结果做人工验证；在约定影响范围内测试 SSH、RDP、SMB、LDAP、数据库与管理平面等服务；记录 Active Directory 攻击路径、凭据暴露与范围内的横向移动；验证区域间隔离、防火墙规则与东西向控制；在明确纳入范围时应用高层无线评估方法论；对关键/高危网络发现项复测。
使用方式：测试前必须取得书面授权，确认已签署的 SOW/ROE，明确 IP 范围、主机名、AD 域、方法、时间窗口与联系人，界定范围外内容，约定严重性评级、证据处理与凭据/数据最小化原则，建立紧急停止与升级路径；尽量使用隔离实验 VLAN、跳板机或指定测试林。工作流为：范围与授权→枚举与服务测试（资产清单、存活主机发现、端口/服务识别、版本与配置审查、人工验证发现）→AD、横向移动与隔离（仅按 ROE 映射身份攻击路径，横向移动用最小 PoC 并隐去证据中的机密）→报告、修复与复测（每项发现含标题、严重性、影响、复现、证据、修复与复测标准，交付管理层摘要与技术附录）。
适用场景：授权的外部/内部网络与基础设施评估、规则与资产清单校验、扫描结果人工复核、AD 路径与横向移动记录、分段与防火墙验证。
限制与边界：不得在无书面授权时测试；未获批准的 DoS、范围外系统与第三方不在测试范围。Web/API 或会话认证测试应使用 web-pentester；跨类型综合渗透项目用 penetration-tester；LLM/智能体对抗测试用 ai-redteam；红队/紫队与检测验证用 red-team-specialist；SOC 告警处置用 soc-analyst；事件指挥用 incident-responder；IAM/WAF/SIEM/云护栏实施用 information-security-engineer 或 cloud-security-engineer；纯基础设施供给用 infrastructure-engineer。具体价格、平台与效果资料暂未提供。