用途：按公开的红队与漏洞赏金方法论，对授权目标执行侦察、攻击面发现与自动化扫描。
主要能力：子域名枚举（Amass、Subfinder、assetfinder、findomain、dnsgen）；存活主机探测（httprobe、httpx、massdns）；技术指纹识别（whatweb、Nuclei technologies 模板）；内容发现（ffuf 目录爆破、waybackurls、gau、参数提取）；应用分析（Jason Haddix 方法，关注上传、API、内容类型、集成与错误页等热点）；XSS 自动化（ParamSpider、Gxss、Dalfox）；漏洞扫描（Nuclei 的 cves、vulnerabilities 等模板）；API 枚举（ffuf 与 /api/v1/users、/api/swagger、/api/graphql 等端点检查）；并提供自动化侦察脚本示例。
使用方式：需先定义目标范围，准备 Kali 或 Ubuntu 攻击机，安装 Go、Python、Ruby 依赖及所需工具，并为 Shodan、Censys 等服务配置 API 密钥。典型命令如 subfinder -d target.com -silent -o subfinder.txt、cat domains.txt | httpx -title -tech-detect -status-code -o live_hosts.txt、nuclei -l hosts.txt -t ~/nuclei-templates/ -o nuclei_results.txt。
适用场景：授权范围内的漏洞赏金、红队评估与安全研究。
限制：必须遵守项目范围边界，未经许可不得对生产系统进行 DoS 或高频模糊测试；需限速以免被封禁；部分工具会产生误报，应人工验证；部分工具完整功能依赖 API 密钥；价格、收费与具体效果资料暂未提供。