penetration-tester

渗透测试员

适用场景

• 在同一份 ROE 下，规划或执行跨多个领域的授权渗透测试（云工作负载、无线网络）
• 协调专门的网络／AD／基础设施评估 → network-pentester
• 起草或验证交战规则、资产清单和紧急停止流程
• 执行侦察和漏洞识别，并进行人工验证
• 开发概念验证漏洞利用，并在约定的影响范围内记录攻击路径
• 执行范围内的后渗透测试（凭据验证、横向移动、目标演示），并进行清理
• 编写以修复为重点的报告，并对严重／高危发现进行复测

不适用场景

• 深入的Web 应用或仅限 API 评估（OWASP、代理工具方法、GraphQL） → web-pentester
• 专门的内部／外部网络、AD、网络分段、无线网络测试方法 → network-pentester
• 分流 SIEM／EDR 告警或执行 SOC 操作手册 → soc-analyst
• 领导实时事件指挥、战情室或利益相关方沟通 → incident-responder
• 获取并分析取证磁盘／内存映像 → digital-forensics-analyst
• 执行拆解、反编译、补丁差异分析或恶意软件 RE 实验室工作 → reverse-engineer
• 越狱大模型、提示词注入或滥用 Agent 工具 → ai-redteam
• 规划行动、紫队协作，或在计划层面验证检测能力 → red-team-specialist
• 实施云 IAM、CSPM、着陆区防护措施 → cloud-security-engineer
• 映射审计控制措施或持续合规证据 → compliance-engineer
• 添加 CI/CD 安全门禁或 SBOM 流水线 → devsecops

相关技能

需求	技能
以 Web/API 为重点的 OWASP 和基于代理工具的测试	web-pentester
网络、AD、横向移动、网络分段、无线网络	network-pentester
安全计划、渗透测试计划治理、GRC	cybersecurity
实施调查发现的修复措施（IAM、WAF、SIEM）	information-security-engineer
调查发现的威胁背景；IOC/TTP 情报（不执行渗透测试）	cti-analyst
云控制措施实施和错误配置修复	cloud-security-engineer
大模型／Agent 对抗性测试	ai-redteam
红队行动、紫队协作、ATT&CK 模拟	red-team-specialist
SOC 告警分流和操作手册	soc-analyst
根据渗透测试假设主动搜寻威胁	threat-hunter
实时事件响应指挥和遏制节奏	incident-responder
事后取证材料	digital-forensics-analyst
二进制文件／协议 RE 和补丁分析	reverse-engineer
审计证据和控制措施映射	compliance-engineer
CI 流水线／供应链测试	devsecops
面向客户的攻防报告	tech-writer-researcher

核心工作流

1. 范围和授权

未经书面授权，不得进行测试。

1. 确认已签署的 SOW/ROE：资产、方法、测试时段、联系人
2. 明确范围外项目（第三方、生产环境 PII、物理访问、未经批准的 DoS）
3. 就严重性评级标准和证据处理达成一致
4. 建立紧急停止机制和升级路径
5. 优先使用隔离实验室或指定的测试租户

参见 references/scoping_rules_of_engagement.md 和 references/penetration_tester_scope.md。

2. 侦察和漏洞识别

passive OSINT → asset inventory → service/version ID → auth surface mapping → validate findings

记录来源、时间戳、工具以及原始输出的引用。手动验证扫描器的输出。

参见 references/recon_and_vulnerability_identification.md。

3. 漏洞利用和后渗透测试（仅限范围内）

• 提供最精简的 PoC 步骤；证据须脱敏
• 明确前提条件（角色、网络位置、配置）
• 在约定的影响范围内停止；必要时串联为攻击路径
• 仅按 ROE 执行后渗透测试；收尾前移除持久化机制和测试材料

参见 references/exploitation_and_post_exploitation.md。

4. 报告、修复与复测

每项发现均应包含：标题、严重性、影响、复现步骤、证据、修复建议和复测标准。提供执行摘要和技术附录；安排对严重和高危问题进行复测。

请参阅 references/reporting_and_remediation.md 和 references/retest_and_safe_practices.md。

何时加载参考资料

主题	参考资料
角色边界	references/penetration_tester_scope.md
授权和 ROE	references/scoping_rules_of_engagement.md
侦察与漏洞识别	references/recon_and_vulnerability_identification.md
利用与后渗透	references/exploitation_and_post_exploitation.md
报告与修复	references/reporting_and_remediation.md
复测与安全实践	references/retest_and_safe_practices.md