用途：针对已授权目标执行结构化信息侦察，梳理攻击面，仅限渗透测试、漏洞赏金和 CTF/实验环境，必须先确认书面授权且目标在既定范围内。
主要能力：一、被动侦察，在不向目标发包的前提下收集数据，包括 DNS 查询（dig any、尝试区域传输 dig axfr）、通过证书透明度日志发现子域（curl -s "https://crt.sh/?q=%25.$ARGUMENTS&output=json" | jq -r '.[].name_value' | sort -u）、WHOIS 查询、搜索引擎 dorking、技术指纹识别、公开代码仓库检索与历史存档数据。二、主动侦察，仅在明确授权后执行，包括端口扫描（nmap -sC -sV -oN scan-results.txt $ARGUMENTS）、服务枚举、目录爆破、虚拟主机枚举、API 端点发现及 SSL/TLS 分析，给出示例工具包括 gobuster、feroxbuster、dirsearch、testssl.sh、sslyze。三、分析阶段，将发现结果关联后按潜在影响严重性、利用可能性与暴露程度为攻击向量排序。
使用方式：按步骤执行，先做授权检查，再被动侦察，确认后做主动侦察，最后分析。输出为侦察报告，含目标、范围、日期、被动发现表、子域列表、技术栈、主动发现表、攻击面摘要与建议下一步。
限制：不得在确认授权前扫描；不得触碰范围外主机；不得假设授权或对无关基础设施进行大规模扫描；需对激进扫描限速，记录每条命令；发现第三方被入侵迹象应立即告知用户。资料未提供具体授权模板、费用与平台信息。