用途：在渗透测试被目标拦截（403/429/WAF/超时）或缺少工具时，提供换路与自举方案，避免直接重试或放弃。
主要能力：
- 代理换路序列：先探测目标地区（curl ip-api.com），再按地区获取SOCKS5代理（ProxyScrape API），验证可达后重发被拦请求；SOCKS5全失败改用HTTP代理，再失败改用Tor（127.0.0.1:9050）。
- 工具代理参数：curl --socks5、sqlmap --proxy=socks5://、nmap --proxies socks5://、nuclei -proxy socks5://、ffuf -x socks5://。
- 轮换策略：429/403立即换代理，每20请求主动换；Cloudflare场景用代理池并随机间隔2-5秒。
- 工具自举：which X 失败则用Python实现，如socket扫端口、requests爆目录/爆破、手工payload检测、requests打已知payload；复杂场景用requests+bs4、hashlib、pycryptodome、scapy等模拟。
- 字典自生成：基于域名/公司名变体、网页关键词、用户名+年份+特殊字符、服务默认凭据。
- OOB基础设施：interactsh-client获取oast.fun域名，或VPS上python3 -m http.server/nc观察回连，或用ngrok/cloudflared隧道；看到DNS查询或HTTP回连才算确认。
使用方式：按序列逐步执行，前一步失败才进入下一步；被拦请求需用验证通过的代理重新执行。
限制：HTTP代理会插入自身错误页（502/无法显示此页），无法区分目标真实响应，需探测时必须用SOCKS5；HTTP代理仅适合已确认可达目标的匿名与轮换。代理可用性、Tor与OOB服务依赖外部环境，资料未提供具体成功率、费用或平台支持范围。