用途：为目录爆破、密码爆破和 Fuzz payload 构造提供本地字典与 payload 资源导航，覆盖字典选择策略、payload 模板调用和 POC 库搜索方法。
主要能力：字典库位于 /pentest/AboutSecurity/Dic/，按 web、auth、port 等分类，含通用目录、PHP 文件、后台路径、API 路径、备份文件、CTF URI/参数/SQL、密码 Top100、DNS 子域名等字典，并给出各字典路径与行数速查表及选择决策树。Payload 库位于 /pentest/AboutSecurity/Payload/，分类包括 sqli、xss、lfi、ssrf、xxe、rce、access-bypass、upload、cors、hpp、ssi，含通用 SQLi Fuzz payload 与速查手册。nuclei 模板库位于 ~/nuclei-templates/。
使用方式：先确认字典存在，例如 ls /pentest/AboutSecurity/Dic/web/directory/，再调用工具，如 ffuf -u http://target/FUZZ -w /pentest/AboutSecurity/Dic/web/directory/common.txt，或 spray -u http://target -d /pentest/AboutSecurity/Dic/web/directory/common.txt。需要自定义参数（如 -e .bak -mc 200）时使用 ffuf。查看 payload 可用 cat /pentest/AboutSecurity/Payload/sqli/payload.txt。
适用场景：Web 应用目录与文件发现、后台与 API 路径探测、认证服务密码爆破、CTF/靶场 Fuzz、漏洞验证 payload 调用。CTF 场景建议优先使用 Dic/web/ctf/ 下的小字典。
限制：资料未提供字典更新方式、授权范围说明及具体工具版本要求，使用前需自行确认目标授权与字典路径是否存在。