用途：Deep Invade 是针对 WordPress 目标的深度渗透测试跟进方法，用于在表面侦察后寻找通往 RCE 或数据泄露的攻击链。适用条件为 wp-mass-recon 评分≥6（已确认 CORS、XMLRPC 开放或源码泄露等至少两项），并被分配单一高价值目标时使用。
前置条件：需要 curl、python3 及所选阶段所需工具；需自有 Collaborator 端点（Burp Collaborator、interactsh 或自建服务器）用于 SSRF 盲确认；端口扫描需 nmap。
主要能力与阶段顺序：1) XML-RPC pingback 扩展 SSRF 探测（回调确认、AWS IMDSv1 路径、内网 IP 探测）；2) 错误日志挖掘（提取路径、邮箱、数据库凭据、SQL 语句、API 密钥）；3) 插件 CVE 矩阵（探测 30+ REST 命名空间并用 readme.txt 核对版本）；4) JavaScript 包分析（11 种正则提取密钥）；5) 子域/暂存站发现（crt.sh、httpx、WP 安装页，检查接管向量）；6) 端口扫描（nmap -F，标记 MySQL/MongoDB/Redis/内部 API 暴露）；7) API 发现（Swagger、GraphQL、WooCommerce、Gravity Forms）。资料还列出 Nuclei 漏洞扫描、Tor 代理轮换、SQL 注入扫描等附加阶段命令。
必要用法：按阶段顺序执行；SSRF 必须以自有回调服务确认，faultCode 0 不等于可访问；日志可能达数 GB，可用 curl -r 0-100000 采样；插件命名空间返回 200 不代表插件存在，需检查响应体；非 root 时 nmap 用 -sT。
限制：资料未提供授权范围说明、完整 SQLi 阶段内容及收费信息，暂未提供；使用须确保授权合规。