用途：在获得授权的目标范围内，按成熟红队与漏洞赏金方法执行侦察、攻击面发现与漏洞验证，并用脚本把常见步骤串成自动化流程。
主要能力：子域枚举（Amass、Subfinder、assetfinder、findomain、dnsgen 生成排列）；存活与指纹（httprobe、httpx、massdns、WhatWeb、Nuclei technologies 模板）；内容与历史 URL 发现（ffuf、waybackurls、gau、unfurl 生成自定义字典）；参数提取与 XSS 测试（ParamSpider、Gxss、Dalfox）；漏洞扫描（Nuclei 的 cves、vulnerabilities 模板）；API 枚举（ffuf 配合 api-endpoints 字典、版本路径与隐藏 HTTP 方法探测）；末尾提供 bash 侦察脚本示例与工具速查表。
使用方式：需先定义目标范围，准备 Kali/Ubuntu 攻击机，安装 Go、Python、Ruby 依赖及 Shodan、Censys 等 API 密钥。按“项目跟踪与资产获取 → 子域枚举 → 存活探测 → 指纹 → 内容发现 → 应用分析 → XSS → 漏洞扫描 → API 枚举”推进，各步骤命令可组合；示例流程如 subfinder -d target.com | httpx -title | tee results.txt，以及 waybackurls target.com | grep "=" | qsreplace "test" | httpx -silent | dalfox pipe。
适用场景：授权渗透测试、漏洞赏金、攻击面梳理、红队前期侦察与自动化信息收集。
限制：必须遵守项目范围与授权边界，禁止未授权对生产环境做 DoS 或模糊测试，需限速以免被封，部分工具会产生误报需人工复核，部分功能依赖 API 密钥，工具缺失时用 go install 安装。具体工具版本、平台兼容性、收费与效果资料未提供。