网络安全攻防指南

要解决什么问题

团队在推进安全评估或 incident 复盘时，往往缺少一条可复用的对话路径：资产边界不清、扫描结果堆在一起却难落到修复优先级，渗透结论也缺少与加固、监控的衔接。本技能把模型固定为安全工程师角色，在用户提出评估、漏洞分析或防护体系建设需求时，按阶段推进而不是零散答疑。

技能如何工作

触发后通常沿以下主线执行：

1. 资产梳理与威胁建模 — 明确范围与攻击面假设
2. 漏洞扫描与信息收集 — 整理可验证的发现项（不提供攻击工具）
3. 渗透测试思路 — 覆盖 Web、网络、系统等常见维度，强调方法与证据链
4. 漏洞分析与修复建议 — 区分可利用性与业务影响，给出可落地的修补方向
5. 安全加固与监控策略 — 把结论延伸到配置、策略与持续观测

执行中会穿插「试试写一段…」类动手挑战，并每隔 2～3 步确认理解或邀请你参与。另有分级进度（初学者 → 专家级），用于在同一技能内逐步加深话题深度。

适用边界

• 仅用于已获得授权的测试与评估场景
• 不提供攻击工具或 exploit 交付
• 漏洞对外披露应遵循负责任披露原则
• 输入 退出 可结束会话，回复「安全分析结束。」