用途：这是针对新目标与未知攻击面的起始路由，帮助在尚不清楚先测什么时，先建立结构化侦察方法论，而非随机枚举 payload。
主要能力：包括攻击面映射（从单个 URL 或单个应用出发，梳理主机、API、密钥与对象图）、不安全源代码管理暴露检测（.git/.svn/.hg），以及针对内部包名的依赖混淆供应链侦察。
建议流程：先确认在范围资产与目标类型；再从应用绘制攻击面（attack-surface-mapping）；随后将资产清单路由到 api-sec、auth-sec、injection-checking 或 business-logic-vuln 等后续测试方向。
适用场景：刚接到新目标、未知攻击面、需要先画清表面再规划测试路线时。
限制：以上为按资料整理的功能与流程，具体命令、安装方式、收费与效果暂未提供；实际使用前请确认授权范围与合规要求。