| name | red-team-assessment |
| description | 红队评估全流程方法论。当开始一个完整的渗透测试项目/红队评估、需要从侦察到报告的完整流程编排时使用。适用于外网打点、安全评估项目、定期渗透测试。本技能负责任务调度——具体漏洞利用调用专项 skills，不要在本技能内做深度漏洞测试 |
| metadata | {"tags":"red-team,assessment,渗透测试,安全评估,全流程,外网打点,automation,pentest","category":"general"} |
红队评估全流程方法论
本技能是渗透测试的总流程编排——不包含具体漏洞利用技术（那些在 exploit/ 的各专项 skill 中），而是指导你按正确的顺序、用正确的策略推进整个评估。
Phase 1: 被动侦察（零接触）
在不触碰目标的情况下收集情报：
-
OSINT 搜索引擎
- 通过
http_request 或 curl 查询 FOFA / Quake / Hunter API 三引擎交叉搜索
- 目标：IP/域名资产清单、暴露的服务、技术栈
-
公开信息收集
- GitHub/GitLab 搜索组织名和域名（可能泄露源码/凭据）
- 招聘信息分析（泄露技术栈和内部系统）
- SSL 证书透明度日志（发现子域名）
产出：初始资产清单 + 技术栈概览
Phase 2: 主动侦察
基于被动侦察结果，有针对性地主动探测：
- 子域名枚举 —
subfinder / ksubdomain
- 端口扫描 —
naabu（聚焦高价值端口，nmap 作为备选）
- 存活检测 —
httpx（确认 HTTP 服务）
- 指纹识别 —
httpx -tech-detect / nuclei -t technologies/（技术栈 → 决定攻击方向）
- 目录爆破 —
spray / ffuf（发现隐藏入口）
产出：完整资产地图（域名+IP+端口+技术栈+隐藏路径）
Phase 3: 漏洞发现
3.1 自动化扫描
nuclei -u TARGET -severity critical,high — Nuclei POC 扫描nuclei -u TARGET -t default-logins/ — 默认口令检测
3.2 手动测试（按资产类型）
对每个 Web 应用，根据技术栈选择专项测试：
| 发现 | 测试方向 |
|---|
| 登录页面 | SQL注入、弱密码 |
| 搜索/查询功能 | SQL注入、XSS |
| 文件上传 | 文件上传绕过 |
| API 端点 | IDOR、认证绕过 |
| 模板渲染 | SSTI |
| JWT Token | JWT 攻击 |
| Java 应用 | 反序列化 |
3.3 关键决策
- 广度优先：先对所有资产做快速扫描，标记所有可能的入口
- 深度攻击：选择最有可能突破的 2-3 个入口做深入测试
- 不要在一个点上卡太久——3-5 轮无进展就换方向
Phase 4: 漏洞利用与验证
发现漏洞后，进行利用验证：
- 确认漏洞可利用（PoC 验证）
- 评估影响范围（数据泄露 / RCE / 权限提升）
- 如获得 shell → 执行后渗透
- 记录完整的利用步骤（复现用）
Phase 5: 报告输出
生成正式报告。
关键原则：
- 发现按风险等级排序（严重 > 高 > 中 > 低 > 信息）
- 每个发现必须有：描述、影响、复现步骤、修复建议
- 管理层摘要用非技术语言
- 附录包含工具列表和详细技术数据
时间分配建议
| 阶段 | 时间占比 |
|---|
| 被动+主动侦察 | 20% |
| 漏洞发现 | 30% |
| 利用验证 | 35% |
| 报告 | 15% |
时间管理策略
- 快速测试模式：30 分钟或 60 分钟时间限制内完成
- 优先选择最容易、最有效的攻击路径，再深入复杂漏洞
- 时间有限时注重效率和 ROI，合理分配资源
- 遇到瓶颈及时换路（pivot）：切换攻击面、放弃当前路径、转向其他攻击面
- 寻找替代方案和新入口点
