用途：用于红队交战初始访问阶段的规划与执行，包括钓鱼活动与载荷投递、绕过邮件网关与端点防护、利用暴露服务获取初始立足点。
主要能力：按向量组织。邮件钓鱼给出载荷格式的绕过概率（.exe 几乎总被拦截，.iso/.img 在旧版 Windows 绕过 MOTW，.html 走私成功率高，.pdf 内嵌 JS 中等，.one 在被修补前有效，.lnk+DLL 侧加载在 ISO 容器中成功率高，.pptm/.ppsm/.accde 常不在默认防护范围），并列出域名准备要求（域名年龄>2周、HTTPS 有效证书、业务/技术分类、正确配置 SPF/DKIM/DMARC、先发合法邮件养信誉）。HTML 走私通过 JavaScript 构造二进制 blob 触发下载；ISO/IMG 容器利用内部文件不继承 MOTW 绕过 SmartScreen（注意 Windows 11 22H2+ 已向 ISO 内容传播 MOTW）；DLL 侧加载给出 Process Monitor 筛选 NAME NOT FOUND 的定位方法与常见目标（Teams 的 ffmpeg.dll、OneDrive 的 secur32.dll、Slack 的 libEGL.dll、VS Code 便携模式的 wlanapi.dll）。凭据类含凭据填充与 O365 密码喷洒（每用户每小时 1 次避免锁定，示例命令 python3 msolspray.py --userlist users.txt --password 'Company2026!' --url https://login.microsoftonline.com）。暴露服务利用给出 searchsploit fortinet、nuclei -u https://vpn.target.com -t cves/ -severity critical 等命令。另含供应链、分阶段载荷架构（Stage 0 加载器/Stage 1 最小植入/Stage 2 完整 C2）、OPSEC、投递替代方案（二维码、合法文件共享、语音钓鱼、USB 投放、水坑、社媒私信），以及 2024-2026 的 ClickFix/假验证码、SEO 投毒、恶意广告、Teams/Slack 消息投递、邮件网关绕过（延时载荷、验证码门控、二维码、合法共享服务、回复链劫持）、端点防护绕过（SmartScreen、AMSI 内存补丁、MOTW 移除）、物理接入（Rubber Ducky/BadUSB、USB Armory、Bash Bunny、O.MG 线缆）与 WiFi 接入（hostapd-wpe 捕获 RADIUS 凭据、asleap 破解、流氓 AP 门户）。
使用方式与限制：资料以技术说明与示例命令为主，未提供安装步骤、版本要求或授权流程；社会工程部分指向 references/social-engineering.md，并强调对未签署 ROE 的人员实施 pretext 前须通过授权、法律与无害化门槛。实际使用须在合法授权范围内。