蓝队我自己直接就可以做，但是渗透的话还是建议花钱找安全公司的去做，出书面授权证书，不然个人一般不会给你做的，当然也会有个人接单的这种，但是不保证成果，而且也得出书面授权书。小公司一般互联网侧也不会暴露太多东西，找个好点的小厂，估计暴露面小的话也就几千。ai做的话，注意做好限定，否则容易影响业务，特别如果安全方面了解不多的话，最好不要使用AI做，出问题的概率很大