该技能面向红队与漏洞赏金场景，用于对本地部署的 SharePoint Server 进行侦察与弱点验证。主要能力包括：识别 SharePoint 指纹（响应头、路径、HTML 内容特征）；通过 /_vti_inf.html、/_api/contextinfo 与 /_layouts/15/start.aspx 匿名获取版本号并映射已知 CVE；枚举匿名可访问端点，如 _vti_bin、_api 等。
核心环节有三：一是通过 /_vti_bin/Authentication.asmx 探测旧版 SOAP 登录是否允许匿名无速率限制的凭据校验（先确认 Mode 为 Forms）；二是验证 ToolShell 类漏洞的前置条件链（匿名 GET ToolPane.aspx、匿名 POST contextinfo 获取 FormDigest、再带摘要 POST）；三是通过 Picker.aspx 枚举可达的 SafeControl 类型。此外还涉及 NTLM Type-2 信息泄露与自定义品牌模块目录探测。
命令以 curl 调用相关路径为主。限制与注意：download.aspx 并非对外 SSRF，不可据此断言；不应实际投递恶意 ViewState 载荷；验证异常报错需配合 OOB 确认。文档中部分主机、版本与客户名已脱敏。