用途：指导已获书面授权的渗透测试、红队演练与漏洞利用验证工作，包括约定测试范围与交战规则（ROE）、侦察枚举、漏洞验证、PoC开发、攻击路径串联、按影响与可能性对可利用发现排序，以及编写以整改为导向的报告和复测计划。
主要能力：
- 测试范围与授权：确认已签署的SOW/ROE，包括范围内资产、方法、时间窗口与联系人；定义范围外事项（如生产数据破坏、社工、未批准的DoS）；与客户对齐严重性评级标准；建立紧急停止与升级路径；尽量使用隔离实验环境或指定测试租户。
- 侦察与枚举：被动OSINT→资产清单→服务与版本识别→认证面映射→目标排序，并记录来源、时间戳、工具与原始输出哈希或路径。
- 漏洞评估与验证：按范围执行扫描（允许时用认证扫描），逐条手工验证，区分可利用、有条件、信息性，映射CWE/CVE与ATT&CK，标注阻断利用的补偿性控制。
- 利用与攻击路径：PoC需含最小影响证明步骤、证据（请求响应、截图、命令输出）、明确前置条件；在约定影响处停止；将发现串联为初始访问→权限提升→目标的路径。
- 后渗透（仅在范围内）：凭据访问证明、约定网段横向移动、数据访问证明，并在收尾前清理创建的账号、shell与持久化。
- 报告与整改：每条发现包含标题、严重性、描述、影响、复现步骤、证据、整改与验证复测；交付执行摘要与技术附录，对高危严重项安排复测。
使用方式：按任务阶段加载对应参考文件，范围与ROE见 references/engagement_scope.md，侦察枚举见 references/recon_enumeration.md，扫描验证见 references/vulnerability_assessment.md，PoC与攻击路径见 references/exploitation_chain.md，报告与复测见 references/reporting_remediation.md。
适用场景：规划或执行授权渗透测试、红队演练、漏洞利用验证，以及在范围内进行侦察、PoC开发与攻击路径链分析。
限制与不适用：无书面授权不得测试；不用于SOC告警与日志调查（改用 defensive-security-analyst）、安全战略与GRC（cybersecurity）、CI/CD与供应链安全控制（devsecops）、企业安全工具与护栏落地（information-security-engineer）、LLM提示词与智能体越狱测试（ai-redteam）。具体扫描工具、平台与价格资料暂未提供。