用途：该技能用于按成熟方法论执行侦察、漏洞发现与漏洞赏金工作，自动化常见任务并保持对攻击面的完整覆盖。
主要能力：项目跟踪与资产获取（Amass intel、ASN 查询）；子域枚举（Amass、Subfinder、assetfinder、findomain、dnsgen）；存活主机发现（httprobe、httpx、massdns）；技术指纹（Whatweb、Nuclei technologies）；内容发现（ffuf、waybackurls、gau、unfurl）；应用分析（Jason Haddix 方法，关注文件上传、API、Profile、集成、错误页）；XSS 自动化（ParamSpider、Gxss、Dalfox）；漏洞扫描（Nuclei 模板、CVE、vulnerabilities）；API 枚举（ffuf 字典、方法测试）；并提供自动化侦察脚本示例。
使用方式：需先定义目标范围，准备 Linux 攻击机（Kali、Ubuntu），安装 Go、Python、Ruby 依赖及 Shodan、Censys 等 API 密钥。典型流程为子域枚举→存活探测→URL 收集→Nuclei 扫描，例如 subfinder -d target.com | httpx -title | tee results.txt。
适用场景：授权范围内的红队评估与漏洞赏金项目。
限制：须遵守项目范围边界；未经许可不得对生产环境做 DoS 或模糊测试；需限速避免封禁；部分工具存在误报，报告前应人工验证；部分工具完整功能需 API 密钥。