用途：对已确定的单个 Web 目标做深度漏洞测试，与资产发现类技能不同，假设目标已知，聚焦漏洞层面，优先发现 RCE、SQL 注入等高危问题。
主要能力：一是技术栈驱动的扫描策略，先做指纹识别（如 curl -sI http://target | grep -i "Server|X-Powered-By|X-AspNet"，httpx -u http://target -tech-detect -silent），再按 PHP、Java、Python、Node.js、.NET 等选择自动化扫描与手动测试重点。二是自动化扫描，包括已知漏洞扫描 nuclei -u http://target -severity critical,high（可按 tags wordpress 或 t cves/ 缩小范围）、默认口令检测 nuclei -u http://target -t default-logins/ -silent、目录与敏感文件探测 spray -u http://target -d /pentest/AboutSecurity/Dic/web/directory/common.txt 或用 ffuf -u http://target/FUZZ -w /pentest/AboutSecurity/Dic/web/directory/common.txt -mc 200,301,302,403，关注管理后台、配置泄露、源码泄露、调试端点。三是手动测试，覆盖搜索 SQL 注入、登录弱密码与暴力破解、文件上传绕过、XSS/SSTI、存储型 XSS、LFI/SSRF、XXE、API 的 IDOR 与认证绕过、JWT 攻击等，并按 RCE、敏感数据读取、凭据获取、需用户交互的次序排序。四是结果分析与攻击路径规划，评估单步路径（如 RCE 直接拿 shell、后台弱密码）和链式路径（信息泄露获取凭据后登录后台再上传 webshell、SQL 注入读配置伪造 JWT、SSRF 读云元数据）。
使用方式：按指纹、自动化扫描、手动测试、结果分析四阶段推进，命令与参数保持原文。
适用场景：授权范围内的单目标 Web 深度安全测试与 CTF 类场景。
限制：自动化扫描是起点而非终点，高危漏洞常需手动发现；指纹准确度直接影响效率；资料未提供具体授权要求、支持平台、价格及效果保证等信息。