用途：用于 CTF Web 靶场的快速侦察，目标是找出题者故意留下的攻击入口线索。核心原则是 2-3 轮内完成，不要过度消耗轮次。
主要能力： 一、首页分析。用 http_request GET 首页，检查响应头（Server、X-Powered-By、Set-Cookie 格式如 PHPSESSID/connect.sid/JSESSIONID、非标准 Header 提示）、HTML 注释、隐藏字段、表单 action、script 路径及页面文字提示。 二、关键路径检查，按优先级进行。信息泄露如 /robots.txt、/.git/HEAD、/.svn/entries、/.DS_Store、/crossdomain.xml、/.env、/composer.json、/package.json；备份文件如 /www.zip、/backup.zip、.bak/~/.swp 编辑器备份、/flag.txt 等；管理入口如 /admin、/login、/console、/api、/graphql。发现 Git 泄露可用 githacker --brute 恢复完整仓库。 三、JavaScript 分析。获取首页引用的 JS，搜索 API 端点、硬编码凭据、隐藏功能与注释提示；混淆 JS 只需搜关键字符串。 四、技术栈确认。依据后缀、Cookie、框架特征判断 PHP、Node.js、Java、Django、Flask 等，并对应常见漏洞方向（如 LFI、原型链污染、反序列化、SSTI、Flask session 伪造）。 五、NoSQL/MongoDB 特征可尝试 $gt、$ne 等操作符。
使用方式：按上述流程依次执行，有发现即深入分析，不机械全查。
限制：不做子域名枚举与大规模端口扫描，侦察不超过 3 轮；线索不在侦察里就在功能点里。资料未提供具体安装或依赖命令以外的完整利用示例。