用途：对 Web 目标做目录/文件枚举、备份文件发现与指纹识别。spray 由 chainreactors 开发，项目地址 https://github.com/chainreactors/spray。
主要能力：智能过滤自动识别无效响应；多目标场景性能突出；集成 gogo、fingerprinthub、wappalyzer 指纹库；支持掩码字典、断点续传、爬虫。
基本用法：spray -u http://target -d wordlist.txt；多字典用多个 -d；指定后缀 --suffix .php,.jsp,.asp；批量目标 spray -l urls.txt -d wordlist.txt。掩码示例：spray -u http://target -w "/backup_{?d#4}.zip"，?l 小写、?u 大写、?d 数字、?s 特殊字符。
过滤：--smart 自动检测 404 特征，--match-status、--filter-length、--match-string 按状态码、长度、关键词过滤。指纹：--check-only 仅识别，--finger 启用拓展指纹。备份与常见文件：--bak、--common，-a 为全功能扫描。高级：--crawl 爬虫、--resume stat.json 断点续传、-H 自定义 Header、--proxy 代理、-t 控制并发。
适用场景：单目标或批量目录爆破、路径枚举、备份文件扫描、指纹识别、需要掩码字典时优先选择；参数 Fuzz 场景 ffuf 的 FUZZ 占位符更灵活。
限制：资料未提供安装方式、授权与合规说明、具体版本要求，使用前请确认目标授权。字典路径示例提及 /pentest 目录，实际路径以本地环境为准。