什么是 渗透测试 C2 操作员？

渗透测试 C2 操作员是专为 Openclaw Skills 环境设计的先进安全测试工具。它使安全研究人员能够建立授权的 C2 模拟工作流，并严格衡量防御系统检测这些活动的程度。通过专注于 PTES 第 5-6 阶段和 MITRE ATT&CK 战术，此技能为基础设施跟踪和持久性分析提供了结构化方法。

该技能通过提供可供其他代理或分析师使用的确定性数据，弥补了模拟攻击与防御报告之间的差距。通过在 Openclaw Skills 生态系统中使用该工具，开发人员和安全工程师可以自动执行 C2 跟踪中枯燥的任务，同时保持对法律和道德边界的严格遵守。

下载入口:https://github.com/openclaw/skills/tree/main/skills/0x-professor/pentest-c2-operator

安装与下载

1. ClawHub CLI

从源直接安装技能的最快方式。

2. 手动安装

将技能文件夹复制到以下位置之一

优先级：工作区 > 本地 > 内置

3. 提示词安装

将此提示词复制到 OpenClaw 即可自动安装。

渗透测试 C2 操作员 应用场景

• 执行授权的红队模拟，以评估组织的检测和响应时间。
• 在遵守严格的安全合规框架的同时，验证跨目标的持久化机制。
• 自动化生成符合 MITRE ATT&CK 标准的报告，供利益相关者审阅。
• 将 C2 模拟逻辑集成到 Openclaw Skills 中更广泛的自主测试流水线中。

1. 操作员首先使用 JSON 模式验证参与范围，以防止任何超出范围的活动。
2. 它执行符合 NIST SP 800-115、PTES 和 OWASP WSTG 等行业标准的授权检查。
3. 在进行任何实时网络交互之前，利用强制性的空运行阶段来验证配置。
4. 在收到显式授权标志后，该技能将建立 C2 模拟并监控防御结果。
5. 发现结果被格式化为规范模式，并作为 JSON 产物导出，用于下游处理。

渗透测试 C2 操作员 配置指南

确保您已配置所需的 Python 环境。要将其与您的 Openclaw Skills 设置集成，请使用以下命令结构：

# 使用所需参数运行 C2 操作员脚本
python skills/pentest-c2-operator/scripts/c2_operator.py --scope scope.json --target  --input  --output  --format json --dry-run

对于实时执行，必须显式传递 --i-have-authorization 标志以绕过安全检查。

渗透测试 C2 操作员 数据架构与分类体系

此技能将数据组织到结构化 JSON 产物中，以确保在 Openclaw Skills 框架中实现最大的互操作性。

name: pentest-c2-operator
description: Set up authorized C2 simulation workflows and measure defensive detection outcomes.

Pentest C2 Operator

Stage

• PTES: 5-6
• MITRE: TA0011

Objective

Track infrastructure, persistence, and alerting outcomes from C2 simulation.

Required Workflow

1. Validate scope before any active action and reject out-of-scope targets.
2. Run only authorized checks aligned to PTES, OWASP WSTG, NIST SP 800-115, and MITRE ATT&CK.
3. Write findings in canonical finding_schema format with reproducible PoC notes.
4. Honor dry-run mode and require explicit --i-have-authorization for live execution.
5. Export deterministic artifacts for downstream skill consumption.

Execution

python skills/pentest-c2-operator/scripts/c2_operator.py --scope scope.json --target  --input  --output  --format json --dry-run

Outputs

• c2-infrastructure.json
• persistence-mechanisms.json
• c2-report.json

References

• references/tools.md
• skills/autonomous-pentester/shared/scope_schema.json
• skills/autonomous-pentester/shared/finding_schema.json

Legal and Ethical Notice

WARNING AUTHORIZED USE ONLY
This skill executes real security testing tools against live targets.
Use only with written authorization.