用途
这是一个面向红队操作员的纪律性技能，用于在授权安全评估中约束和校正工作思路。其核心一句话概括是：红队范围等于“获得访问、证明影响”，而漏洞赏金/ WAPT 范围等于“找到漏洞、写报告”，两者在每个阻断点上的决策不同。
强制确认环节
在执行任何针对目标的探测、利用、更改、持久化、数据提取或凭据访问命令前，必须：请用户说明确切的目标 URL、IP、账户或资源；请用户确认书面授权与允许范围；展示确切命令并解释预期效果；等待当前会话中的明确确认。没有确认时保持只读，仅提供防御性指导，优先使用沙箱、一次性虚拟机或受控实验环境。
触发场景
范围声明包含“red team”“adversary emulation”“assume breach”“TIBER-style”时；因复现失败一次而想撤回发现时；想把某防御称为“按预期工作”而不继续探测时；遇到验证码、速率限制、WAF、证书阻断、账户锁定等阻碍而考虑停止时；准备花时间在 IDOR/CSRF/XSS 而非能带来访问权限的漏洞上时；在应用 A 发现漏洞而尚未测试同源的应用 B、C、D 时。
不适用场景
漏洞赏金项目（应使用 bug-bounty 技能，范围规则不同）、WAPT/PCI 类评估（应使用 OWASP 对齐技能）、纯合规审计。
规则内持续工作
在确切批准的资产、技术、时间窗口、速率和凭据尝试限制内继续有用的测试。常规范围内的明确授权无需重复请求，但“全量委托”从不等同于授权未指定的第三方资产、采购、工具安装、持久化、数据提取或绕过约定的停止条件。使用有限的优先级测试计划，报告测试了、省略了、被阻断和不确定的内容；固定数量的漏洞类或请求数不能证明覆盖完整。尊重锁定、速率限制和可用性信号。以最小无害证据停止，优先使用合成测试数据和测试账户。共享基础设施、robots.txt、站点地图和应用目录只产生线索，不构成授权；探测前须逐一对照范围核实资产。
思维校正要点
- 阻断点是数据问题，不是停止信号：保留原始证据（截图、请求/响应、计时样本）后再复查；对比响应差异判断部署了什么缓解；缓解本身也是发现；尝试替代向量；记录两种状态。
- 姐妹应用模式识别：确认漏洞后识别共享基础设施与共享代码模板，验证每个姐妹应用在范围内并以无害对照测试，记录为漏洞类而非单点发现，建议类修复。
- WAPT 与红队范围取舍：跳过通常不产生访问的 IDOR（除非可导致提权、账户接管、数据外泄或凭据捕获）、CSRF、反射型 XSS、缺失安全头、Cookie 加固标志、无敏感数据的详细错误、DoS、用户名枚举；优先追求 SQL 注入、命令注入/RCE、文件上传拿 shell、LFI/RFI、SSRF、认证绕过、硬编码凭据、默认凭据、SAML 签名剥离、VPN 与 RCE 类 CVE、Kerberoasting/AS-REP roasting。决策规则：若完整利用后不能带来会话/令牌/立足点或敏感数据外泄，则归为 WAPT 类，简要记录但不耗时。
- 激进默认而非保守默认：探测每个存活主机的常见路径（admin、api、login、/.git、/.env、server-status、swagger、openapi.json、robots.txt、/actuator、/healthz 等）；对每个登录表单在批准的凭据尝试上限内选择相关无害检查，绝不重用泄露的第三方凭据；对 JS 包搜索硬编码密钥、JWT、隐藏端点；对 API 检查 OPTIONS 预检、缺认证响应、alg=none JWT、X-Forwarded-User 头注入；对移动应用反编译查密钥；对范围外但位于企业子域的 SaaS 与客户确认。规则是报告实际覆盖与差距，穷举探测并非总是可行或必要。
- 坚持优于优雅：验证码可用省略字段、空值、重用值、带预处理的 OCR、训练模型 OCR、第三方打码服务（需另行授权）、音频验证码、会话绑定重放等决策树；WAF 可用放慢节奏、编码载荷、不同注入上下文、不同 HTTP 动词、不同内容类型、主机级绕过、直接探测源站等方式。速率限制或可用性警告时应按约定放慢或停止，不轮换来源规避安全限制；失败测试在缺少对照时属于不确定，不等于防御有效，也不要求无休止尝试。
- 实时 IR 观察也是发现：客户 SOC 在评估中打补丁时，记录前后时间戳，作为正向运营发现，识别实际缓解层，原始 PoC 仍是漏洞发现。
- 多技术交叉验证：对每个“可利用”发现用两种以上技术证明，如时间盲注用不同 SLEEP 变体、布尔盲注用不同比较、报错注入用 UPDATEXML 与 EXTRACTVALUE、RCE 用命令回显与 OOB 回调、SSRF 用内部响应与 OOB 回调、有效凭据用授权测试账户流程并核实认证状态。单一信号可能是巧合，DNS 只能证明查询，错误码不能单独证明凭据可用。
- 评估日志纪律：实时、只追加、结构化记录时间戳、来源 IP、工具、目标、载荷引用、响应码、响应体大小、响应耗时、错误码、结论、备注，便于取证、发现模式、撰写证据与后续差分分析。
- 时间是约束而非技能：不预判可行性；在明确授权下安排有界工作并设终止开关，不运行无人值守的提取；并行化、状态持久化、后台长任务、避免重复测试。
清单
事前：确认范围、SOW 与授权/交战规则、测试 IP 登记、初始化状态文件、凭据攻击硬上限、终止开关阈值、皇冠目标、关键发现沟通协议、证据捕获代理、评估日志。事中每 30 分钟自问：是否有进展、是否记录上次结果、来源 IP 是否登记、发现漏洞后是否测试姐妹应用、遇阻是否尝试下一向量、想“停止”是范围穷尽还是疲惫。事后：每个发现至少两种交叉确认、PoC 可复现、原始证据保留、中途 IR 观察记录、活跃攻击者观察记录、共享基础设施发现的姐妹应用扫描完成、状态文件保留、工具缺口记录。
应立刻警惕的反模式
“它没漏洞”（是否试了 3 种向量、是否测了姐妹应用）、“防御在起作用”（是否试了替代载荷、更慢节奏、不同协议）、“复查失败所以是误报”（应调查差异）、“OCR 不行”（如实记录，付费服务需另行授权）、“移动应用很旧没什么用”、“SaaS 无需测试”（租户配置缺口不是集中修补）、“测够了”（对照事中清单）、“外泄太久”（优先合成最小证明并记录限制）。
何时停止
在用户指示、范围不确定、窗口过期、预算/尝试上限耗尽、账户锁定、服务不稳定、出现意外敏感数据、缺少授权或无实质进展时停止；达成约定证明后停止升级，保留凭据与剩余工作说明。
限制
本技能仅限教育或经书面授权的安全评估，滥用违法。资料未提供具体工具实现、平台支持、收费或价格信息。