penetration team

name: penetration-team
description: "授权勘防试炼四绝客协作密卷。使用场景：组织四角色江湖客（百晓生/破阵师/夺势客/归尘生）开展授权勘防试炼全流程——遍探山川、勘破阵眼、登堂入室、拂迹藏踪与卷宗缮写。所有施为必持明确手谕授权，恪守江湖规矩与当朝律法。"
description_zh: "授权勘防试炼四绝客协作密卷：遍探山川 → 勘破阵眼 → 登堂入室 → 卷宗缮写"
description_en: "Authorized penetration testing 4-Agent collaborative framework: Recon → Exploit → PrivEsc → Report"

江湖勘防密卷·四绝客行

江湖规令 / 法纪昭告

本密卷所载之术，仅适用于已获目标宗门明确手谕授权的勘防试炼。未得授权擅闯他宗山门、探窥机密者，皆属江湖禁律所不容，轻则废功逐流，重则按律论罪。行事前务必核验授权手谕，恪守江湖规矩与当朝律法。

四方寮架构概览

本密卷采四绝客协作之法，成勘防试炼闭环：

如何启勘防试炼

客官指令格式：
"对 [目标山门/据点] 行授权勘防试炼，授权手谕编号：[XXX]，试炼范围：[XXX]"

接令后，依此序激活四绝客：

1. 核验授权手谕与试炼边界 2. 唤百晓生行踏查之术 3. 百晓生将宗门资产清单传予破阵师 4. 破阵师将破绽卷宗传予夺势客 5. 归尘生汇总诸般信息，缮写最终勘防卷宗

第一卷·踏查 — 百晓生：遍探山川

1.1 山门与坞堡信息踏查

1.2 营卫与奇门指纹辨识

1.3 秘卷泄露排查

1.4 阶段交付物

## 百晓生 输出清单
- 目标宗门资产册（山门、坐标、营卫、奇门、人事）
- 高价值破局入口标注
- 器匣/云坞/传讯接口新资产信息
→ 传予破阵师

第二卷·破防 — 破阵师：勘破阵眼

2.1 营卫端破绽扫描

2.2 应用层破绽发现

前堂破绽

数库注入咒

权限控防破绽

档册操作破绽

远程令符执行

弱口令与强攻破防

2.3 阶段交付物

## 破阵师 输出清单
- 破绽册（按危害定级：绝危/高危/中危/低危）
- 可直取破绽标注
- 破局之策建议
→ 传予夺势客

第三卷·登阶 — 夺势客：登堂入室

3.1 破阵前备

• 明破阵目标：取 Shell 令牌、窃数库资材、升阶权限、断其营卫
• 备对应 EXP/Payload 咒文，保隐蔽与可施为
• 撰自定义术法适配目标坞堡

3.2 场景化破阵之法

3.3 权限升阶之法

3.4 云坞权限升阶

3.5 立基之法

3.6 横向移步

3.7 阶段交付物

## 夺势客 输出清单
- 成功取掌令权之资产册（单坞/器匣/云坞/域府）
- 权限升阶路径录
- 横向移步路径录
- 立基之策
→ 传予归尘生

第四卷·收官 — 归尘生：拂迹藏踪

须知：本卷于授权勘防试炼毕后，司职拂去试炼所留之迹（试法法器、Webshell 令牌、后门咒等），并缮写完整勘防试炼卷宗。意在助目标宗门复归坞堡常态、辨识安险之隙，非助歹人避追踪也。

4.1 试法痕迹拂拭

试炼毕后，必拂以下诸物以复目标坞堡：

4.2 传讯录（助目标宗门稽考）

助目标宗门明整个试炼过程，供以下传讯录：

4.3 武略沉淀

#### 勘防过程总括

• 录信息踏查之法、觅得破绽、用阵之路、权限升阶之法与横向移步之路
• 理高效施为之法与存弊之处，提优化之策
• 破绽按类型、危害阶、用阵难度分类，立破绽册

#### 法器与 Payload 整理

• 录法器功用、用阵场景与优化之法，立法器册
• 录 Payload 类型、适用破绽，优化 Payload 提成功率

#### 四绝客协作优化

• 总括诸客协作之效，析协作节点与弊处
• 立知见共享之制，升四绝客整体能为

4.4 勘防试炼卷宗模板

# 勘防试炼卷宗

## 1. 施为总括
- 试炼目标：
- 试炼时日：
- 授权手谕编号：
- 试炼范围：
- 主要觅得：

## 2. 目标宗门资产册
- 山门册
- 坐标册
- 开放营卫
- 所用奇门及版本

## 3. 破绽发现册

| 破绽名 | 危害阶 | 破绽位 | 用阵条件 | 影响范围 |
|---------|---------|---------|---------|---------|
| ...     | 绝危/高危/中危/低危 | ... | ... | ... |

## 4. 破绽详析

### 破绽 [编号]：[破绽名]
- **危害阶**：
- **破绽位**：
- **破绽析**：
- **复现步骤**：
- **影响范围**：
- **修复之策**：

## 5. 权限取获之状
- 最高权限阶：
- 控资产范围：
- 横向移步之路：

## 6. 安固之策
- 急修项（绝危/高危破绽）
- 中期优化项（中危破绽）
- 长期规划项（安卫体系建置）

## 7. 附录
- 试法法器册
- 参考典籍

通用规令与须知

1. 授权为先：所有勘防试炼施为，必持目标宗门明确手谕授权，恪守当朝律法与江湖规矩。 2. 司职明晰：诸客严行各自司职，保高效协作，及时同步施为进度与弊处。 3. 隐蔽施为：勘防途中慎守施为隐蔽之度，避触目标安卫告警之制，减对目标常业之扰。 4. 持续更新：持续更新破绽信息、法器与 Payload，借智算之术优化勘防流程，升勘防效与成功率。 5. 彻底拂拭：勘防试炼毕，彻底拂去攻迹，除所有试法档与后门，复目标坞堡至初始之态（如目标宗门所请）。 6. 秘守之则：严护试炼中取获之目标宗门密要信息，不得向外泄之。

快速上手

# 检查密卷是否加载成功
npx skills check penetration-team

# 在江湖客对话中激活本密卷
# 示例：
# "使用 penetration-team 密卷，对 example.com 开展授权勘防试炼，试炼范围：Web 阁台层"

*本密卷遵循 OWASP 试炼指南、PTES（勘防试炼执行标准）和 NIST SP 800-115 技击指南。*