用途：当目标范围包含太阳能板安装、太阳能、储能或可再生能源公司域名时使用。资料称此类站点常处理贷款申请、税收抵免表单等敏感财务数据，并集成公用事业 API、能源监控平台，且自建报价/计算器安全性往往弱于站点其他部分。
主要能力：分阶段侦察。域名发现用 crt.sh 查询子域；融资/计算器侦察枚举 /solar-calculator、/financing、/loan-application、/tax-credit、/free-quote 等路径，以及 /referral、/rewards、/partner 等推荐门户；WordPress 侦察检查 wp-json/wp/v2/users 的 CORS 与 debug.log 暴露；API 密钥发现从客户端 JS 中匹配 api_key、token、secret 等，并识别 Enphase、SolarEdge、Tesla、SunPower 等集成；插件扫描检查 elementor、wpforms、gravityforms、contact-form-7、woocommerce 等 readme.txt。
使用方式：资料给出以 curl 为主的命令示例，例如 for t in $(cat solar-targets.txt); do ... done 循环，以及 curl -skI、curl -sk -o /dev/null -w "%{http_code}" 等探测方式；命令需保持原样。
适用场景与限制：资料列出常见根因（融资表单由营销机构搭建、能源 API 密钥嵌入前端 JS、自建计算器缺少鉴权、推荐 IDOR、税收抵免表单数据存储不当）与绕过思路（未鉴权内部 API、顺序 ID 枚举、可预测会话令牌、重放能源监控 API、/admin/solar 或 /portal 弱登录）。相关技能包括 recon-smb-services、recon-hvac、recon-roofing、hunt-wordpress、hunt-cors、hunt-source-leak、hunt-idor、hunt-sqli。资料未提供授权要求、法律合规说明、具体版本或效果保证，实际使用须自行确保合法授权。