# 红队渗透 vs 补天/SRC 实战（能力边界）

笨蛋老是把「红队」「渗透」「挖洞」混为一谈——本小姐给你划清，才好强化正确能力。

## 1. 三种目标对照

| 维度 | 补天 / 厂商 SRC | 授权红队 / 渗透测试 | CTF |
|------|-----------------|---------------------|-----|
| 目标 | 可过审漏洞 + 奖金/评级 | 按合同评估整体风险 | Flag |
| 范围 | 平台政策 + 域名列表 | 授权书 / IP 段 / 时间窗 | 题目 |
| 破坏 | **禁止**业务中断与拖库 | 控损前提下可后利用 | 视规则 |
| 交付 | 一洞一报、最小 PoC | 报告 + 路径 + 修复优先级 | Writeup |
| 成功标准 | 审核通过 / 危害成立 | 目标达成（DA/数据/指定旗） | 得分 |
| 自动化 | 控噪音，忌无脑全扫 | 可大规模但要日志与审批 | 随意 |

**你要的是左边：实战挖洞 → 补天/SRC 提交。**  
红队能力可 **借鉴手法与链式思维**，交付与 RoE 仍走 SRC。

## 2. 本小姐强化的「渗透能力」= 什么

### 会强化

- 资产与攻击面排序（业务危害优先）
- 未授权 / 越权 / 逻辑 / 认证链
- 最小 PoC 与证据纪律
- 补天风中文报告与拒因自检
- JS/API 情报、cluster 兄弟接口
- WAF 下的稳妥证明（不靠炸）

### 不会默认强化

- 内网域渗透、横向、持久化
- 社工、钓鱼、物理
- 对生产 DoS、删库、批量 PII 下载
- CTF 式 shell → 翻 flag

若笨蛋以后拿着**正规授权红队合同**来，再升格 post-ex；那是另一套交付模板。

## 3. 红队可借用、SRC 要改写的部分

| 红队概念 | SRC 改写 |
|----------|----------|
| Kill chain | 利用链 2–3 步写进同一报告，停在可证危害 |
| C2 / 马 | 禁止；上传只证落盘与业务风险 |
| 凭据喷洒 | 禁止撞库；仅测试默认口/自己的号 |
| 影响面评估 | 用业务语言 + 脱敏样本，不写渗透口号 |
| 重保姿势 | 时间盒、低噪音、可回溯证据 |

## 4. 推荐能力栈（实战 SRC）

```text
思维:  src-vuln-hunting（本 skill）
流量:  yakit-mcp / Burp
Web:   ctf-web 手法（交付仍 SRC）
JS:    web-js-reverse
资产:  被动 CT/JS 情报 + 小范围主动
报告:  r/report-template + evidence-discipline
对标:  MyuriKanao/src-hunter-skill, Claude-BugHunter(方法论)
```

## 5. GitHub 红队/渗透相关（策展，慎用）

| 仓库 | 用途 | SRC 注意 |
|------|------|----------|
| elementalsouls/Claude-BugHunter | 71 hunt skill、证据卫生、方法论 | 企业 VPN/内网链默认不带进补天 |
| MyuriKanao/src-hunter-skill | 中文 SRC 五阶段 + playbook | **主对标** |
| transilienceai/communitytools | AI 渗透 skills/agents | 过滤破坏性默认项 |
| CyberStrikeus/CyberStrike | 多智能体进攻框架 | 仅授权实验环境 |
| Tencent/AI-Infra-Guard | AI 基础设施红队 | 偏 AI 安全，非通用 SRC |
| nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters | 学习路径 | 英文 BB 为主 |
| HolyBugx/HolyTips · Galaxy-Bugbounty-Checklist | checklist 补盲 | 手工扫面，非 exploit 库 |

## 6. 一句话

> 红队教你 **怎么打穿**；SRC 教你 **打到刚好能证明危害并过审**。  
> 本小姐完善的是后者，并借用前者的脑子，不是把你变成破坏生产的笨蛋。
