用途：在获得书面授权的目标上执行结构化侦察，把发现整理成可操作的攻击面地图，适用于渗透测试、CTF/实验环境和漏洞赏金项目。
授权前提：任何命令执行前须确认用户对目标有书面授权且目标在既定范围内；授权不明确时必须先询问，不得假设授权。
主要能力与用法： 被动侦察不直接接触目标，包括 DNS 枚举（dig any $ARGUMENTS，收集 A、AAAA、MX、TXT、NS、CNAME）、尝试区域传送（dig axfr @ns-server $ARGUMENTS）、通过证书透明度枚举子域（curl -s "https://crt.sh/?q=%25.$ARGUMENTS&output=json" | jq -r '.[].name_value' | sort -u）、WHOIS（whois $ARGUMENTS）、搜索引擎 dork、技术指纹识别、公开代码仓库检索历史数据（Wayback Machine）。 主动侦察仅在明确授权下进行，包括端口扫描（nmap -sC -sV -oN scan-results.txt $ARGUMENTS，先扫前 1000 端口，必要时用 -p- 全端口，主机看似下线但在范围内可用 -Pn）、服务枚举、Web 内容发现（gobuster、feroxbuster、dirsearch，虚拟主机枚举、API 端点如 /api/、/v1/、/graphql、/swagger.json）、SSL/TLS 分析（testssl.sh、sslyze）。 分析阶段关联全部发现，按潜在影响严重性、利用可能性和暴露程度排序攻击向量，输出结构化侦察报告（目标、范围、日期、被动发现、子域、技术栈、主动发现、攻击面摘要、建议下一步）。
限制与边界：不得扫描范围外或相邻系统，对激进扫描限速以避免中断，记录全部执行命令；发现第三方入侵迹象须立即告知用户；拒绝无明确授权的目标请求与对无关目标的大规模扫描。参考 PTES、OWASP 测试指南与漏洞赏金方法论。