用途：对 Windows 应用系统化地发现并利用缓冲区溢出漏洞，实现远程代码执行，适用于渗透测试与 OSCP 风格评估。
主要能力：通过模糊测试定位崩溃点；用唯一模式确定 EIP 偏移并验证控制；识别坏字符；查找 JMP ESP 返回地址；用 msfvenom 生成反向 shell 载荷；组合成完整利用脚本并获取反向 shell。
必要工具与环境：Immunity Debugger 及 Mona.py 插件、Python 2.7、Metasploit Framework（msfvenom、pattern_create、pattern_offset）、Netcat；Windows 虚拟机运行目标应用，Kali 或攻击机，两者网络互通；Mona.py 需放入 Immunity Debugger 的 PyCommands 目录。
核心流程：1) 模糊测试找崩溃点；2) 生成模式确定 EIP 偏移；3) 用已知值验证 EIP 控制；4) 识别坏字符；5) 查找 JMP ESP；6) 生成 shellcode；7) 组合并执行利用。缓冲区结构为 [PADDING][EIP][NOP SLED][SHELLCODE]。常用 Mona 命令包括 !mona pattern_create、!mona pattern_offset、!mona bytearray、!mona compare、!mona jmp -r esp、!mona modules、!mona find。
限制与边界：仅可对授权系统测试，使用隔离实验环境，避免生产系统。DEP 阻止栈执行，ASLR 随机化模块地址，栈金丝雀可检测溢出，SafeSEH 限制异常处理利用；绕过需 ROP、ret2libc、信息泄露、固定模块、格式化字符串或堆溢出等技术。资料未提供具体收费、价格与平台信息。