用途：当目标范围包含泳池服务、泳池建造、热水浴缸或 spa 公司域名时使用。这类中小企业站点安全基线较低，但具有独特特征：高价值的泳池建造前后对比图库、周期性服务预约系统、服务合同支付门户。
主要能力：子域名发现（借助 crt.sh 证书透明日志）；WordPress 侦察与图库发现（检查常见图库路径的目录列表、debug.log 泄露、REST API 的 CORS 配置）；服务门户侦察（探测 /portal、/client-portal、/my-account、/login、/schedule-service、/service-request 等端点，识别 Stripe、Square、PayPal、Authorize.net 等支付集成）。
使用方式：将目标主机名写入 pool-targets.txt，然后逐条执行资料中的命令，例如先探测 WordPress 特征，再检查 debug.log 与 uploads 目录，最后检查 REST API 的 CORS 响应头。资料给出了可直接复用的 curl 命令与循环片段，安装与依赖来源暂未提供。
适用场景与限制：资料描述的攻击面信号包括 WordPress 与 PHP/MySQL 栈、共享主机、泳池建造图库、服务预约与门户、在线支付；常见发现包括图库目录列表及 EXIF 地理信息、含客户 PII 的 debug.log、CORS 凭据反射、开放的 XMLRPC。常见根因包括图库未授权、季节性忽视导致插件 CVE 累积、门户认证薄弱。绕过技巧涉及顺序文件名枚举、默认凭据、调试输出、URL slug 中的客户信息、未受限的 Google Maps API key 等。所有操作仅应在获得明确授权的范围内进行；文中未提供具体授权流程、法律合规说明或工具安装要求。