用途：该技能用于渗透测试前期外部侦察，通过公开渠道收集目标组织信息，绘制外部攻击面，覆盖子域名、邮箱和暴露资产。
主要能力：
- 域名枚举：使用 amass 和 subfinder 发现子域名及相关资产。
- 技术画像：使用 httpx 和 whatweb 识别已发现资产所用技术。
- 信息收集：使用 theharvester 和搜索引擎查找邮箱、泄露信息及社交媒体痕迹。
- 资产关联：关联 IP 地址、域名与技术，定位薄弱点。
- 漏洞情报：将发现的软件版本与 CVE 数据库比对。
使用方式：资料未提供具体安装命令、调用参数或执行步骤，仅列出参考文件 references/tools.md 与 references/workflows.md，可据此了解工具与工作流细节。
适用场景：授权渗透测试的外部侦察阶段、攻击面梳理与资产清点。
限制：仅应针对已获授权目标使用；资料未说明平台、收费、价格或效果，相关事实暂未提供。