（13471期）Pentest C2 Operator – 授权C2渗透测试与防御验证

授权C2渗透测试与防御验证 授权C2渗透测试框架，支持模拟攻击基础设施搭建、持久化机制检测与防御告警验证，严格遵循PTES/MITRE标准 使用说明 核心用法 Pentest C2 Operator 是一款面向授权渗透测试的指挥与控制(C2)模拟技能，主要功能包括： 基础设施管理：搭建和跟踪 C2 通信基础设施，生成标准化的 c2-infrastructure.json 输出文件持久化机制检测：识别和记录目标系统的持久化技术，输出 persistence-mechanisms.json防御效能评估：测量安全检测系统的告警响应能力，形成完整的 c2-report.json 报告 该技能严格映射 PTES（渗透测试执行标准）第5-6阶段及 MITRE ATT&CK TA0011（命令与控制），支持 OWASP WSTG、NIST SP 800-115 等多标准合规检查。 显著优点 授权边界严格：强制验证 scope.json 范围，拒绝越界目标；需显式 --i-have-authorization 参数才能执行真实操作 安全模式支持：内置 --dry-run 干跑模式，允许零风险预演 输出标准化：与 autonomous-pentester 技能体系深度集成，共享 findingschema.json 和 scopeschema.json 规范 审计追踪完整：所有执行产出确定性制品，便于合规审计与下游技能消费 潜在局限 高度依赖人工授权：自动化程度受限于显式授权机制，大规模自动化场景需额外配置 Python 运行时依赖：需本地 Python 环境及依赖库支持 输出格式固定：目前仅支持 JSON 输出，如需其他格式需二次转换 适合人群 红队工程师与渗透测试人员 企业安全运营中心(SOC)进行防御验证 持有有效授权协议的授权安全测试团队 需要符合 PTES/MITRE 框架的合规性测试场景 常规风险 ⚠️ 高危警示：该技能执行真实安全测试工具，直接操作目标系统。未授权使用可能构成计算机犯罪。务必确保： 具备书面授权文件 严格限定在 scope.json 范围内 生产环境优先使用 dry-run 模式验证 保留完整执行日志用于合规举证 原始说明 Set up authorized C2 simulation workflows and measure defensive detection outcomes.