用途：该技能面向授权红队行动，模拟真实对手针对组织人员、流程与技术开展测试，重点检验检测与响应能力，而非单纯扩大漏洞发现范围。
主要能力：覆盖任务全生命周期，包括范围与目标定义、交战规则（ROE）与去冲突流程、通信安全、分层攻击基础设施（投递、短途 C2、长途 C2）、域名老化与流量过滤、重定向器、VPS 与 TLS 证书、C2 轮廓与流量融合、休眠与抖动设置、回退通道、OPSEC 纪律、工具特征管理、痕迹清理、数据加密收集与暂存外传、证据链维护，以及按 MITRE ATT&CK 映射的发现记录与紫队复盘。
使用方式：先与客户协商范围、ROE 与去冲突程序，建立可信代理模型或代号系统，记录去冲突日志；再搭建至少三层分离的基础设施，使用公共 CA 的有效 TLS 证书，通过重定向器只转发符合轮廓的流量；执行攻击链时保持严格 OPSEC，所有操作需故意、有记录且可逆；数据立即加密，使用分块传输等手段外传；结束后按证据链清理所有工件并交付结构化报告。
适用场景：适用于获得书面授权的红队演练、检测与响应能力评估、紫队协同验证，以及需要验证检测缺口与修复效果的场景。
限制：必须在签署的 ROE 与当地法律授权下进行；不得用于未授权目标；不得执行破坏性操作或未经授权的第三方平台测试；所有数据须按约定保留期销毁。具体平台、工具版本、收费与效果资料暂未提供。