用途：用于测试服务端漏洞，目标是发现可导致未授权访问、远程代码执行或数据外泄的问题。
主要能力（按类型列出关键向量）：
- SSRF：访问内部服务、云元数据、协议走私。
- HTTP 请求走私：CL.TE、TE.CL、TE.TE、CL.0、H2.CL、h2c、多层代理链、连接池失步。
- 路径穿越：目录穿越、空字节、编码绕过。
- 文件上传：扩展名绕过、Content-Type 操纵、多语义（polyglot）文件。
- 反序列化：Java、PHP、Python、.NET 的 gadget chain。
- Host 头：密码重置投毒、缓存投毒、基于路由的 SSRF。
- CUPS / cups-browsed：CVE-2024-47076/47175/47176/47177，链路为 UDP browse → IPP 注入 → PPD 注入 → foomatic-rip RCE。
建议工作流：识别服务端处理点；测试漏洞类别指示；绕过防护（WAF、白名单、编码过滤）；验证影响（文件读取、RCE、内网访问）；用 PoC 留存证据。
使用方式与限制：资料给出参考文档路径，涵盖 SSRF 技术与实验、请求走私技术、路径穿越绕过方法、文件上传利用、反序列化攻击、Host 头注入，以及 CUPS RCE 链说明，包括 ipptool 误报与 libcups 运行时解析器差异、ippserver Python 库硬编码 1.1 的 bug。具体安装命令、代码示例与可执行脚本暂未提供；使用须限于授权测试环境。