用途：用于目标范围包含搬家公司、搬迁服务、长途/本地搬运或仓储转运服务商时，进行行业化信息收集与攻击面梳理。资料指出此类站点多为共享主机上的 WordPress，含在线报价表单（收集现址、新址、物品清单、搬家日期、联系方式等 PII）、预约/估价门户、客户账户与货运追踪区以及第三方搬家 CRM 集成。
主要能力：域名发现（常见命名模式、crt.sh、子域结果输出）；报价表单与 PII 发现（上传目录中的表单导出路径、常见报价端点探测）；WordPress 常规侦察（REST API 用户枚举、命名空间枚举、CORS 凭据反射、XMLRPC、debug.log 提取邮箱与地址类字段）；CRM 与追踪门户路径探测；插件版本/漏洞线索扫描（wpforms、formidable、gravityforms、fluentform、contact-form-7、elementor、wordpress-seo、woocommerce、tablepress、jetpack 的 readme.txt）。资料还提及绕过思路：报价数据可能经邮件转 SMTP 网关、导出文件按日期命名、追踪门户使用连续订单号、连锁站点 URL 模式一致等。
使用方式：技能文档以 shell 示例给出流程，核心命令如 curl -skI "https://$TARGET/"、curl -sk "https://$TARGET/wp-json/wp/v2/users"、curl -sk "https://crt.sh/?q=%25.$TARGET&output=json" 等，并按阶段（域名发现、报价表单与 PII 发现、WordPress 常规侦察、CRM 与追踪门户侦察、插件漏洞扫描）执行。
适用场景：授权范围内对搬家/搬迁行业资产做侦察与攻击面测绘，尤其关注表单数据持久化、调试日志泄露 PII、上传目录可列目录、追踪门户弱认证等。
限制：资料未提供官方工具封装、许可、安装方式、收费或价格、支持平台与合规声明，均暂未提供；示例命令仅为文档片段，使用前需自行确认授权与法律边界。