用途：在用户提出“规划渗透测试”“创建安全评估清单”“准备渗透测试”等需求时，提供覆盖全流程的检查清单，确保准备充分、范围清晰并有效整改漏洞。
主要能力：按阶段组织工作流。一是范围定义，明确目标、测试类型（外部、内部、Web 应用、社会工程、红队）、威胁枚举、范围与预算；二是环境准备，包括生产/预发/克隆环境选择、预扫描、审查安全策略、通知托管商、冻结开发；三是专家选择，评估资质（OSCP、GPEN、CEH、CREST）、方法论（PTES、OWASP、NIST）与黑盒/灰盒/白盒方式，并约定报告格式；四是监控，部署 IDS/IPS、日志、SIEM 与告警；五是整改，确保备份、预留整改时间、清理测试痕迹并安排下次测试。
使用方式：按清单逐项核对。预测试清单包括范围已定义并记录、已获授权、环境已准备、托管商已通知、团队已通报、监控已启用、备份已验证；测试后清单包括报告已审阅、发现已排序、整改已分配、修复已实施、验证测试已安排、环境已清理、下次测试已安排。资料中提及的预扫描命令包括 nmap -sV --script vuln TARGET 与 nikto -h http://TARGET，监控命令包括 tail -f /var/log/auth.log、tcpdump -i eth0 -w capture.pcap，以及 sudo systemctl restart rsyslog、sudo systemctl restart auditd。
适用场景：企业内部安全评估、合规审计、客户保障、红队演练等。
限制：生产环境测试有风险；预算、时间与测试人员水平会影响覆盖度；发现会随时间失效；具体价格、平台与平台政策细节资料中未提供，需另行确认。