渗透与红队 | WIZARD

这个域管什么

产物是「针对某类目标环境的攻击路径」。仅面向授权测试、靶场与 CTF 环境。

名称	进度	说明
方法论与授权	○	测试流程、范围与规则、取证留痕、报告结构、合规边界
信息收集	○	资产测绘、指纹识别、子域与端口、OSINT、攻击面梳理
Web 安全	○	注入类、XSS、SSRF、反序列化、SSTI、文件上传与包含、认证会话缺陷、逻辑漏洞、API 与 GraphQL、客户端安全
网络与服务	○	服务枚举与弱配置、中间人、中间件与数据库、协议滥用
域与身份	○	Kerberos 攻击面、委派、ACL 滥用、票据、AD CS、云身份
横向移动	○	凭据获取与传递、远程执行手段、跳板与代理链
权限提升	○	Linux/Windows 本地提权路径、配置错误、内核提权衔接 `vuln`
云与容器攻击面	○	IAM 配置错误、元数据服务、容器逃逸、K8s 攻击路径、供应链风险面
移动端测试	○	应用层配置、通信校验、本地存储、加固对抗衔接 `protect`
基础设施与工具链	○	C2 框架原理与部署（授权环境）、载荷生成、日志与操作安全
靶场与复现	○	环境搭建、漏洞复现记录、CTF 与实战差异

名称

进度

说明

○

测试流程、范围与规则、取证留痕、报告结构、合规边界

○

资产测绘、指纹识别、子域与端口、OSINT、攻击面梳理

○

注入类、XSS、SSRF、反序列化、SSTI、文件上传与包含、认证会话缺陷、逻辑漏洞、API 与 GraphQL、客户端安全