用途：在侦察发现外部 SSL VPN/远程接入设备时，提供指纹识别、CVE 检测与 SAML 配置检查的攻击矩阵，适用于授权红队测试。不适用于内网横向移动、VPN 客户端漏洞、IPsec/L2TP/OpenVPN 等非 SSL VPN Web 栈场景。
主要能力：按厂商给出识别特征与探测命令，例如 Cisco 的 +CSCOE+/logon.html 与 webvpn Cookie、Fortinet 的 /remote/login 与 SVPNCOOKIE、Citrix 的 NSC_AAA、Palo Alto 的 /global-protect/login.esp、Pulse/Ivanti 的 DSAuthSession、SonicWall 的 swap Cookie、F5 的 BIGipServer。附带 2018-2026 年预认证或认证绕过 CVE 矩阵及测试命令，如 Cisco CVE-2018-0296、CVE-2020-3452，Fortinet CVE-2018-13379、CVE-2024-21762，Citrix CVE-2019-19781、CVE-2023-4966，Palo Alto CVE-2024-3400，Pulse CVE-2019-11510，Ivanti CVE-2023-46805/CVE-2024-21887。还包含 SAML SP 元数据检查、默认凭据表、Cisco 隧道组枚举、AAA 后端识别、5 分钟指纹探测序列与 nuclei 模板用法。
使用方式：以 curl 命令探测路径与响应头，用 nuclei 按标签批量扫描，先做非破坏性 HEAD 与版本探测，再按需升级。
限制：多数企业已更改默认凭据，测试需限速并控制尝试次数；预认证 RCE PoC 可能中断关键基础设施，须获明确许可；版本横幅可能因回补丁而不准，单一 404 不能判定已修复。