用途：本技能是渗透测试的总流程编排，不包含具体漏洞利用技术（那些在 exploit/ 各专项 skill 中），而是指导按正确顺序与策略推进整个评估。适用于外网打点、安全评估项目、定期渗透测试。
主要能力与流程： Phase 1 被动侦察（零接触）：通过 http_request 或 curl 查询 FOFA / Quake / Hunter API 三引擎交叉搜索；收集 GitHub/GitLab 组织名与域名、招聘信息、SSL 证书透明度日志。产出初始资产清单与技术栈概览。 Phase 2 主动侦察：子域名枚举用 subfinder / ksubdomain；端口扫描用 naabu（聚焦高价值端口，nmap 备选）；存活检测用 httpx；指纹识别用 httpx -tech-detect / nuclei -t technologies/；目录爆破用 spray / ffuf。产出完整资产地图。 Phase 3 漏洞发现：自动化扫描用 nuclei -u TARGET -severity critical,high 与 nuclei -u TARGET -t default-logins/；手动测试按资产类型选择方向（登录页、搜索查询、文件上传、API 端点、模板渲染、JWT、Java 应用等）。决策上广度优先标记入口，再选 2-3 个最可能突破的入口深入，3-5 轮无进展即换方向。 Phase 4 漏洞利用与验证：PoC 验证、评估影响范围、获得 shell 后执行后渗透、记录完整利用步骤。 Phase 5 报告输出：按风险等级排序，每个发现含描述、影响、复现步骤、修复建议，管理层摘要用非技术语言，附录含工具列表与技术数据。
时间分配建议：被动+主动侦察 20%，漏洞发现 30%，利用验证 35%，报告 15%。支持 30 或 60 分钟快速测试模式，优先最容易有效的攻击路径，遇瓶颈及时 pivot。
限制：本技能仅负责流程调度，不执行深度漏洞测试；具体利用需调用专项 skills。资料未提供收费、平台支持范围等更多信息。