用途：按 OSCP 方法论执行完整渗透测试，覆盖侦察、枚举、利用、提权与后渗透，适用于 Windows、Linux 和 Active Directory 环境。
主要能力：端口扫描与服务枚举（Nmap、Gobuster、Nikto、CrackMapExec、smbclient、ldapsearch、snmpwalk 等）；Web 攻击（目录遍历、LFI、SQL 注入与 SQLMap）；利用与反弹 shell（msfvenom、bash/python/php 载荷）；文件传输（PowerShell、certutil、wget、curl、impacket-smbserver）；Windows 提权（winPEAS、PowerUp、令牌模拟、服务利用、AlwaysInstallElevated、凭据搜寻）；Linux 提权（LinPEAS、sudo -l、SUID、capabilities、cron）；AD 攻击（PowerView、BloodHound、密码喷洒、AS-REP Roasting、Kerberoasting、横向移动、Mimikatz、黄金票据）；密码破解（Hashcat、John）。
使用方式：需在 Kali 或同类攻击平台运行，具备目标网络访问、授权文档、笔记工具与文件传输能力。按阶段执行：先扫描枚举，再服务枚举与 Web 攻击，随后利用、提权、AD 攻击与破解。示例命令如 nmap -sC -sV <IP> -v、gobuster dir -u http://<IP> -w /usr/share/wordlists/dirb/big.txt、impacket-GetUserSPNs -dc-ip <DC-IP> domain/user:pass -request。
适用场景：授权渗透测试、OSCP 备考练习、红队评估。
限制：仅限授权范围；需记录所有发现；避免拒绝服务；部分利用需特定条件，AV/EDR 可能拦截常见工具，网络分段限制横向移动，现代系统防护更强。故障排查包括检查防火墙、换端口、编码载荷、核对版本与架构、多跑枚举脚本、考虑凭据复用，内核利用作为最后手段。具体收费、价格与平台支持暂未提供。