用途：为渗透测试提供核心工具、方法论与报告标准的参考资料，侧重 Web/API 与二进制场景。
主要能力与组成：Burp Suite（代理、扫描、Intruder、Repeater、Sequencer）；Playwright（浏览器自动化、证据捕获、SPA 测试）；二进制分析（静态分析、逆向、字符串提取）；Nuclei（模板化暴露与配置错误扫描）；sslscan（TLS 协议、密码套件、证书态势）；方法论（PTES、OWASP WSTG、攻击优先级排序）；报告（专业模板与 PDF 生成）。
参考文档：reference/essential-skills*.md（Burp Suite 技巧与 Web 安全测试方法论）、reference/playwright-automation.md（渗透测试中的 Playwright MCP 用法）、reference/binary-analysis-quickstart.md（可执行文件静态分析与逆向入门）、reference/web-application-attacks.md（Web 应用攻击方法论）、formats/transilience-report-style/pentest-report.md（发现质量标准、合规映射与交付前检查清单）。
使用方式：Web/API 项目开始前需做工具可用性检查，例如命令 command -v subfinder nuclei sslscan httpx; curl -s "https://crt.sh/?q=%25.${DOMAIN}&output=json" | head -c1；子域/CT 枚举使用 subfinder、certspotter、crt.sh；TLS 态势用 sslscan；模板化暴露扫描用 nuclei。
限制：若某类工具不可用，应记录为明确限制，不得在跳过整类工具的情况下宣布侦查完成；手写 urllib 不能替代真实工具。其余收费、平台要求等暂未提供。