用途：在已拿到 shell/webshell/RCE 后，把 fscan、frp、chisel、linpeas、winPEAS、mimikatz 等工具投递到目标主机执行。投递方式的选择会影响成功率与隐蔽性。
主要能力：提供投递物仓库（arsenal）组织方式，按工具名建子目录，各含 linux_amd64、linux_arm64、windows_amd64 等平台二进制，来源为各项目官方 Release 页或自建制品库；提供传输方法决策树；介绍 Linux 下 wget/curl、Python、nc、/dev/tcp、base64 编码、SCP/SFTP 等传输方式；介绍 Windows 下 certutil、PowerShell、bitsadmin、SMB 共享、base64+PowerShell、FTP 等方式；并给出杀软应对与痕迹清理建议。
使用方式：先确认目标平台架构（uname -m；Windows 用 echo %PROCESSOR_ARCHITECTURE%），从 arsenal 选取对应版本。攻击机可用 python3 -m http.server 8888 --directory $ARSENAL/fscan/ 提供下载；目标侧按环境选用 wget、curl、certutil、bitsadmin 等命令。不出网时可通过 base64 分块写入再解码，或用隧道、webshell 上传、kubectl cp / docker cp。
适用场景：内网扫描与爆破类工具通常更适合在目标上直接执行，以避免隧道带宽、ICMP/UDP 限制与稳定性问题；轻量单次请求可通过隧道本地完成。Linux 服务器 AV/EDR 较少，风险相对较低；Windows 需更谨慎。
限制：仓库不包含预编译二进制，需自行准备；部分命令可能被安全软件监控；具体工具来源、版本与授权需自行确认，资料未提供收费、价格或效果保证等信息。