初始访问

要解决的问题

红队行动的第一阶段往往最难推进：目标网络边界宽、入口点数量多且形态各异，团队很容易陷入"知道要打进去，但不确定从哪下手、先试哪种手法"的状态。更麻烦的是，初始访问手段之间没有天然优先级——钓鱼邮件、VPN 爆破、暴露服务利用面对不同目标时收益差异极大，凭感觉选型容易把时间耗在低回报路径上。这个技能要解决的是入口点枚举与手法选型缺乏结构化清单的问题。

技能如何工作

技能的核心是一份覆盖 MITRE ATT&CK TA0001（初始访问）战术的技术清单，包含以下手法：

• 钓鱼类：鱼叉式钓鱼（spear phishing）、短信钓鱼（smishing）
• 凭证类：凭证填充（credential stuffing）
• 基础设施类：暴露服务利用、VPN/RDP 暴力破解、公网应用利用
• 供应链类：供应链攻击、水坑攻击（watering hole）

激活后，Claude 会按固定流程操作：

1. 加载完整方法论作为可勾选的操作清单
2. 按顺序推进，除非用户另有指定
3. 对每种手法评估其在当前目标/场景下的适用性
4. 记录清单中已完成的条目
5. 基于发现建议下一步行动

触发短语包括 initial access、phishing、credential stuffing、MITRE TA0001、initial foothold 等，命中后自动载入。

适用边界

• 定位是规划与执行辅助清单，不提供自动化利用工具，实际攻击执行仍需人工或专用框架完成
• 手法适用范围高度依赖目标上下文，清单条目需逐项结合目标情况评估，不能机械照搬
• 仅适用于获得授权的红队/攻防演练场景，在生产环境或未授权目标上使用存在法律风险
• 覆盖战术仅到 TA0001，拿到初始立足点之后的后续阶段需要衔接其他技能