用途：为一次渗透测试提供“元流程”，说明各阶段该做什么、该加载哪些技能，适用于目标未知的新项目、表面侦察之后的下一步决策，以及学习完整测试生命周期。
主要能力：分为七个阶段。1 被动侦察（OSINT、子域名、泄露、技术栈）；2 主动侦察（端口扫描、存活主机、技术识别）；3 Web 枚举（敏感文件、.env、CORS、JS 密钥）；4 框架利用（WordPress、Laravel、Spring、.NET）；5 云与基础设施（Firebase、Supabase、S3、Cloud Functions）；6 深度利用（SQLi、SSRF、RCE、账户接管、攻击链）；7 报告与修复（文档、PoC、CVSS 评分）。
使用方式：按阶段执行并加载对应技能，例如被动侦察用 subfinder、crt.sh、curl 头部分析与 Google dorks；主动侦察用 rustscan、httpx 与 CORS 快速测试；再依检测到的框架加载相应 hunt-* 技能。资料强调各阶段有退出标准，发现需可用原命令复现，并需通过“7 问门”后才提交。
限制与注意：不得跳过阶段一，阶段二建议不超过 15 分钟；应从一开始使用代理或 Tor 保护 OPSEC；.env 需确认含真实凭据而非 SPA 兜底页面；边做边记，不要拖到阶段七。单向量爆破超过约 100 个目标密码或 5 分钟仍无效时应按转向表换向量，避免“爆破陷阱”。具体价格、平台、支持范围与效果数据暂未提供。