用途：在获得授权的红队或漏洞赏金场景中，按顶级安全研究者的方法论实施侦察、漏洞发现与攻击面覆盖，并可自动化常见任务。
主要能力：包含项目跟踪与资产收集、子域名枚举、存活主机发现、技术指纹识别、内容发现、应用分析（Jason Haddix 方法）、自动化 XSS 狩猎、漏洞扫描、API 枚举，以及自动化侦察脚本；另附常用工具清单、需检查的关键 API 端点、XSS 过滤器测试，以及快速子域名侦察、XSS 狩猎流水线、综合扫描三个示例。
使用方式：需先定义目标范围（域名、IP 段、应用），准备 Linux 攻击机（Kali、Ubuntu），遵守目标赏金项目规则与范围，安装工具依赖（Go、Python、Ruby），并准备相关服务（如 Shodan、Censys）的 API 密钥。产出包括子域名清单、存活主机与技术指纹、已识别的漏洞与攻击向量、自动化侦察流水线输出，以及可报告的发现文档。原文未给出具体安装与运行命令。
适用场景：授权范围内的红队演练、漏洞赏金侦察与漏洞挖掘。
限制：必须在合法授权与项目规则允许的范围内使用；资料未提供具体工具版本、命令参数、各模块详细步骤与价格信息。