用途：本技能与 recon-full（主动扫描）互补，recon-full 负责发现，target-profiling 负责分析和整理。若尚未侦察，应先执行 recon-full。适用于需要系统性整理目标资产、生成结构化目标档案，或在多人协作渗透中共享目标信息的场景。
主要能力：Phase 1 数据汇总，用 evidence_list（按类型筛选资产记录）和 list_vulns 获取已有侦察数据；数据不足时补充执行 subfinder -d domain / ksubdomain -d domain（子域名）、naabu -host target（端口，nmap 备选）、httpx -u target -tech-detect / curl -sI target（指纹）。Phase 2 攻击面分析，包括技术栈分布（统一框架如全站 Spring Boot 意味一个漏洞可能影响所有系统，混合技术栈则各系统独立评估）、暴露面评估（按极高、高、中、低风险分类服务）、网络拓扑推断（同 IP 段可能同机房/VPC，CDN 后真实 IP 可能绕过 WAF，内外网混部可能是横向移动路径）。Phase 3 输出目标档案，含资产清单、技术栈总览、攻击优先级、推荐攻击路径（2-3 条）和信息缺口。
限制：侧重分析与报告，不替代扫描本身；信息缺口识别包括子域名来源单一、端口不全（默认 Top 1000 不够，需全端口 65535 扫描）、非标准高端口可能隐藏服务。具体收费、平台与效果暂未提供。