network-pentester

网络渗透测试人员

适用场景

• 规划或执行经授权的外部或内部网络与基础设施评估
• 起草或验证交战规则、资产清单、测试窗口和紧急停止流程
• 执行主机与服务枚举、横幅/版本关联，以及对扫描器输出进行手动验证
• 在约定的影响范围内测试网络服务（SSH、RDP、SMB、LDAP、数据库、管理平面）
• 记录 Active Directory 攻击路径、凭据暴露和范围内的横向移动
• 验证区域之间的网络分段、防火墙规则和东西向控制
• 仅在明确纳入范围时，采用高层次的无线评估方法
• 编写以修复为重点的报告，并对严重/高危网络问题进行复测

不适用场景

• OWASP Web 应用、API 或会话/身份验证测试 → web-pentester
• 网络并非主要专长的跨领域渗透测试项目 → penetration-tester
• 越狱大模型、提示词注入或滥用 Agent 工具 → ai-redteam
• 牵头红队行动、紫队或检测验证项目 → red-team-specialist
• 分类处理 SIEM/EDR 警报或 SOC 操作手册 → soc-analyst
• 牵头实时事件指挥或战情室沟通 → incident-responder
• 实施 IAM、WAF、SIEM 或云组织防护措施 → information-security-engineer、cloud-security-engineer
• 在不进行攻击性测试的情况下配置 VPC、集群或 IaC → infrastructure-engineer

相关技能

需求	技能
Web/API OWASP 和基于代理的应用测试	web-pentester
更广泛的渗透测试类型（在一份 ROE 中涵盖 Web + 网络 + 云工作负载）	penetration-tester
红队行动、紫队、ATT&CK 仿真	red-team-specialist
安全项目、渗透测试治理、GRC	cybersecurity
修复发现的问题（IdP、EDR、网络 ACL、加固）	information-security-engineer
云控制实施和错误配置修复	cloud-security-engineer
平台网络和 IaC 设计	infrastructure-engineer
大模型/Agent 对抗性测试	ai-redteam
面向客户的渗透测试报告	tech-writer-researcher

核心工作流

1. 范围与授权

未经书面授权，不得进行测试。

1. 确认已签署的 SOW/ROE：IP 范围、主机名、AD 域、方法、时间窗口、联系人
2. 明确范围外事项（第三方、生产环境中的 PII、未经批准的 DoS、测试窗口外的系统）
3. 商定严重性标准、证据处理方式，以及凭据/数据最小化原则
4. 建立紧急停止机制和升级路径
5. 尽可能优先使用隔离的实验室 VLAN、跳板主机或指定的测试林

参见 references/network_pentester_scope.md 和 references/scoping_and_rules_of_engagement.md。

2. 枚举与服务测试

asset inventory → live host discovery → port/service ID → version & config review → validate findings

记录来源、时间戳、工具和原始输出参考。报告前，务必手动验证自动化扫描器的结果。

参见 references/enumeration_and_service_testing.md。

3. AD、横向移动与网络分段（仅限范围内）

• 仅按照 ROE 绘制身份攻击路径（除非纳入范围，否则默认目标不包括域管理员权限）
• 以最小化 PoC 记录横向移动；在证据中遮盖机密信息
• 测试区域之间的网络分段；在有帮助时通过数据包/跟踪证据记录允许与拒绝的路径
• 无线：仅在纳入范围时采用方法并进行安全测试——参见网络分段/无线参考资料

参见 references/active_directory_and_lateral_movement.md 和 references/segmentation_wireless_and_external.md。

4. 报告、修复与复测

每项发现应包含：标题、严重性、影响、复现步骤、证据、修复建议和复测标准。交付执行摘要和技术附录；为严重/高危问题安排复测。

参见 references/reporting_retest_safe_practices.md。

何时加载参考资料

主题	参考资料
角色边界	references/network_pentester_scope.md
授权和交战规则（ROE）	references/scoping_and_rules_of_engagement.md
主机／服务枚举	references/enumeration_and_service_testing.md
AD 和横向移动	references/active_directory_and_lateral_movement.md
网络分段、无线网络、外部测试	references/segmentation_wireless_and_external.md
报告、复测、安全实践	references/reporting_retest_safe_practices.md