用途：该知识库聚焦渗透测试中的漏洞利用与初始访问阶段，目标是将已发现的漏洞转化为实际命令执行或 shell 访问，并定位、读取 user flag，为后续提权做准备。
主要能力：覆盖多来源漏洞检索（searchsploit、msfconsole、GitHub、ExploitDB）、漏洞利用代码分析与改编、反向 shell 与 Web shell 载荷、监听器搭建、非交互 shell 处理、shell 稳定化、user.txt 定位与读取，以及常见攻击向量（文件上传、SQL 注入、命令注入、默认凭据）。提供失败诊断思路：无响应、报错、无 shell、工具失败等情形的原因与应对。
使用方式：文档以流程分阶段组织。先并行多来源搜索漏洞，再阅读并分析利用代码，按目标环境修改 IP、端口与载荷；执行前先启动监听器（nc -lvnp 4444 或 rlwrap nc -lvnp 4444），执行后以 id、whoami、pwd 验证，再用 python3 -c 'import pty;pty.spawn("/bin/bash")' 等方式升级 TTY。常用命令包括 searchsploit、sqlmap、hydra、curl，反向 shell 示例涵盖 bash、python3、PHP、nc。状态与结果可用 jq 写入 .pentest-state.json。
适用场景：具备明确授权的渗透测试、靶场练习与安全评估中，用于漏洞验证、获得初始访问和捕获用户 flag。
限制：文档强调简单方法优先、运行前阅读利用代码、非交互环境命令差异、获取 user flag 后再提权；公开利用代码通常需改编才能生效。关于收费、平台支持范围、法律授权细节及具体工具版本要求，资料暂未提供。