用途：对网络基础设施进行漏洞测试，涵盖网络服务、协议与边界安全，仅限授权范围使用。
主要能力：端口扫描（SYN、UDP、服务识别、OS 指纹）；DNS（区域传送、缓存投毒、子域接管、DNS 重绑定）；中间人（ARP/DNS 欺骗、SSL 剥离、LLMNR/NBT-NS 投毒）；VLAN 跳变（交换机欺骗、双重标记）；IPv6（RA 洪泛、邻居欺骗、隧道攻击）；SMB/NetBIOS（空会话、中继、枚举）；嗅探（抓包、凭据收集、协议分析）；DoS（资源耗尽、放大、应用层）；ICS/SCADA（Modbus TCP、PLC 利用、线圈/寄存器操作、会话劫持）；CCSDS 卫星遥控帧构造（Space Packet + TC Transfer Frame、APID/SCID/VCID 路由、VCFC 排序、CRC-16/CCITT、ASCII 0x%02x 命令计数）；UPnP/IoT/CPE（rootDesc/SCPD 枚举、厂商 SOAP 信息泄露 GetPassword、厂商动作命令注入、跨动作 auth-key 复用）；硬件/嵌入式（Saleae .sal 逻辑抓取、CAN/UART 解码、侧信道逐字符口令恢复、旧 CPU 勘误、ARM macOS 上经 docker 使用 i386 工具）。
使用方式：按工作流执行——网络发现与拓扑测绘、端口扫描与服务枚举、协议专项漏洞测试、网络攻击执行（仅授权范围）、用抓包与日志留存证据。各攻击类型提供快速入门文档，如 reference/port-scanning-quickstart.md、reference/dns-quickstart.md、reference/mitm-quickstart.md、reference/vlan-hopping-quickstart.md、reference/ipv6-quickstart.md、reference/smb-netbios-quickstart.md、reference/sniffing-quickstart.md、reference/dos-quickstart.md、reference/ics-modbus-quickstart.md、reference/ccsds-space-telecommand-quickstart.md、reference/upnp-iot-quickstart.md、reference/hardware-embedded-quickstart.md；扫描技术见 reference/syn-scan.md、reference/udp-scan.md、reference/icmp-scan.md、reference/os-fingerprint.md；其他见 reference/firewall-detection.md、reference/service-enum.md、reference/ip-reputation.md、reference/overview.md。
适用场景：网络与协议安全评估、边界与内网测试、工控与卫星链路研究、IoT/CPE 固件 Web 界面测试、硬件与嵌入式分析。
限制：资料未提供具体安装命令、依赖、收费与平台支持信息；所有攻击性操作须在合法授权范围内进行。