intranet-pentest-playbook-skil…
intranet-pentest-playbook-skill——来自开源营销方法论（含可执行框架与评分标准）
intranet-pentest-playbook-skill能帮你做什么
不说虚话——S7449 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7449 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
intranet-pentest-playbook-skill · 实跑样例
任务：帮我制定一份公司内网渗透测试计划，目标是192.168.10.0/24网段的60台办公终端，两周内完成并输出风险评分报告。
# 公司内网渗透测试计划（192.168.10.0/24 办公终端·60台）
示例背景：某软件公司办公网段，Windows 10/11 终端60台，域环境（域名 CORP.local），网关192.168.10.1，测试窗口两周。
---
一、范围与授权
- 目标：192.168.10.10–192.168.10.250，重点终端为财务（5台）、研发（20台）。
- 授权文件：《渗透测试授权书》已由IT部与安全负责人签署，避开月底财务结账期。
二、时间安排（两周）
| 阶段 | 时间 | 内容 |
|---|---|---|
| 信息收集 | D1–D2 | Nmap全网扫描：nmap -sV -O 192.168.10.0/24，识别开放445/3389/5985主机 |
| 漏洞扫描 | D3–D4 | Nessus扫描，重点关注MS17-010、Zerologon、永恒之蓝 |
| 漏洞利用 | D5–D8 | 对3台样机验证：弱口令（admin/123456）、SMB共享、RDP暴破 |
| 横向移动 | D9–D10 | BloodHound绘制域攻击路径，测试Pass-the-Hash、Kerberoasting |
| 报告输出 | D11–D14 | 风险评分与整改建议 |
三、测试方法示例
- 弱口令：CrackMapExec检测SMB凭据，发现12台终端使用弱口令。
- 补丁缺失：8台Windows 7未打永恒之蓝补丁，Metasploit验证可获取SYSTEM权限。
- 共享风险：研发部共享目录含明文数据库密码文件。
- 横向路径：利用域管理员缓存认证（Mimikatz）可波及全部60台。
四、风险评分报告（示例结果）
采用CVSS 3.1评分：
| 风险项 | 数量 | CVSS评分 | 等级 |
|---|---|---|---|
| 永恒之蓝未修复 | 8台 | 8.1 | 高危 |
| 弱口令 | 12台 | 7.5 | 高危 |
| 明文密码文件 | 3处 | 7.2 | 高危 |
| 未授权共享 | 15台 | 5.3 | 中危 |
| SMB签名未启用 | 60台 | 5.0 | 中危 |
综合评分：68/100（风险偏高），高危项21个，直接影响域控安全。
五、整改建议
1. 立即修复Windows 7补丁或替换终端（1周内）；
2. 推行域密码策略：12位+复杂度+90天轮换；
3. 清理共享目录敏感文件，启用BitLocker；
4. 开启SMB签名与LAPS管理本地管理员密码；
5. 部署EDR监控横向移动行为，30天后复测验证。
六、交付物
《渗透测试报告》+ 漏洞清单Excel + 攻击路径图 + 整改跟踪表。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7449 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
intranet-pentest-playbook-skill怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7449」；交代任务背景与要求，intranet-pentest-playbook-skill即刻开工。
intranet-pentest-playbook-skill多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代