用途
该技能用于学习和执行合乎伦理的渗透测试方法论，目标是在获得授权的前提下，掌握从侦察到报告的完整生命周期。它适合希望理解入侵测试流程、执行信息收集、进行端口与服务扫描、分析漏洞、验证漏洞利用、维持访问并输出专业报告的安全人员。技能明确要求：仅对获得书面授权的目标开展测试，且必须限定在约定范围内。
主要能力
技能内容按阶段组织，涵盖以下能力：
- 理解黑客分类：区分白帽、黑帽、灰帽，以及脚本小子、黑客活动分子、国家支持人员、漏洞开发者等类型。
- 侦察（Reconnaissance）：包括 WHOIS 查询、DNS 枚举、子域发现、邮件收集、Google Hacking（OSINT）以及社交媒体侦察。
- 扫描（Scanning）：包括主机发现、TCP/UDP 端口扫描、服务枚举、漏洞脚本扫描，并提供常见端口参考表（如 21 FTP、22 SSH、23 Telnet、25 SMTP、53 DNS、80 HTTP、443 HTTPS、445 SMB、3306 MySQL、3389 RDP）。
- 漏洞分析（Vulnerability Analysis）：使用 Nikto、OpenVAS、Nessus 等工具自动扫描；对照 OWASP 常见风险，如 SQL 注入、XSS、失效认证、安全配置错误、敏感数据暴露、XXE、失效访问控制、不安全反序列化、使用含已知漏洞的组件、日志与监控不足；并包含目录暴力破解、子域枚举、Web 技术指纹识别等手工方法。
- 漏洞利用（Exploitation）：使用 Metasploit 搜索并执行漏洞；使用 Hydra 进行口令爆破；使用 John the Ripper 破解哈希；使用 SQLMap 检测 SQL 注入；并演示 XSS 与命令注入的测试思路。
- 维持访问（Maintaining Access）：介绍 Meterpreter 持久化、SSH 密钥持久化、Cron 持久化，以及 Linux 与 Windows 的权限提升枚举方式（如 linpeas、winpeas、SUID、sudo -l）。
- 报告（Reporting）：提供执行摘要、技术发现、风险评级（严重、高、中、低、信息性）、修复建议和附录等结构。
- 常见攻击类型：包括钓鱼、恶意软件类型（病毒、蠕虫、木马、勒索软件、Rootkit、间谍软件）以及网络攻击（中间人、ARP 欺骗、DNS 污染、DDoS）。
- Kali Linux 安装：包含硬盘安装步骤与持久化 USB 配置（dd 写入 ISO、创建 persistence 分区、配置 persistence.conf）。
- 伦理准则：强调书面授权、明确范围、记录活动、报告发现、保密、尊重数据隐私、避免不必要破坏、仅执行计划测试、不得将发现用于个人利益。
使用方式
资料中提供了大量命令示例，涵盖信息收集、扫描、漏洞利用、口令攻击、Web 测试、持久化与提权枚举等。这些命令可直接参考，例如 WHOIS、nslookup、dig、dnsrecon、theHarvester、nmap、nikto、gobuster、msfconsole、hydra、john、sqlmap 等。使用时应确保已获得授权并遵守约定范围。
适用场景
- 经授权的渗透测试与安全评估；
- 学习伦理黑客方法论与渗透测试生命周期；
- 演练侦察、扫描、漏洞分析与利用流程；
- 编写安全测试报告与修复建议；
- 在实验环境中搭建 Kali Linux 并配置持久化。
限制
资料明确要求：未经书面许可绝不能测试；必须限定在定义范围内；发现未授权访问尝试应上报。执行时应遵循交战规则、保持客户保密、记录所用方法并提供可操作建议。常见问题处理方面，若扫描被阻断，可尝试降低扫描速率、更换扫描技术、使用代理或 VPN、分片数据包；若漏洞利用失败，可确认目标漏洞是否存在、检查载荷兼容性、调整利用参数或尝试替代利用方式。关于该技能的收费、价格、平台或具体效果，资料中暂未提供。