用途：对与本机后端通信的已安装桌面厚客户端进行安全测试，枚举其本地与网络攻击面，找出客户端信任被错误放置的位置。
适用场景：评估 .NET/WPF、Java/Swing、Electron、Qt、原生 Win32 客户端；Burp 看不到流量（非 HTTP 或非代理感知）；客户端直连数据库的两层架构；审查本地存储、IPC、更新完整性与 DLL 加载。不适用于浏览器/Web、移动应用、纯二进制逆向或无安全目标的场景。
主要能力：先判定架构（两层直连数据库优先找连接字符串，三层近似 Web 测试加本地面）；识别技术栈。本地攻击面含配置文件与密钥、文件系统与注册表（Procmon、Regshot）、本地数据库、内存与二进制反编译（dnSpy/ILSpy、de4dot、Java 反编译器）。非 HTTP 流量可通过强制代理、mitmproxy 透明/反向模式加 Wireshark，或 Frida 运行时挂钩处理。核心是验证客户端信任缺陷：翻转内存标志、绕过客户端校验，观测服务端是否重新校验；检查更新完整性与 DLL 搜索顺序劫持。
限制：后端属生产设施，须遵守范围与授权，恢复数据库凭据需明确告知客户，仅证明影响、不翻查生产数据，并记录到参与状态中。本资料未提供具体收费与平台信息。