用途：为 OSCP 考试准备提供详细的服务枚举与利用技术，覆盖各主要服务的协议特定攻击、常见漏洞与已验证的利用方法。
主要能力：按端口组织内容，包括端口扫描（nmap、masscan、netdiscover）、FTP 匿名访问与 vsftpd/ProFTPD 漏洞、SSH 密钥认证与口令破解、DNS 区域传送与子域爆破、RPC 枚举、SMB 共享枚举与 EternalBlue/SambaCry 等漏洞、SNMP 社区字符串枚举、IRC、NFS 挂载、MySQL 查询、Redis 写 SSH 密钥，以及 Web 目录遍历、本地文件包含、SQL 注入与 sqlmap 用法。另附 Linux/Windows 重要文件位置与常见端口速查表。
使用方式：需在 Kali Linux 或渗透测试发行版中运行，具备目标 IP 与网络访问权限，并安装 Nmap、Metasploit 等标准工具。按工作流先扫描端口，再针对开放服务执行对应枚举命令，最后尝试利用。示例命令如 nmap -sC -sV -o nmap -A -T5 10.10.10.x、smbclient -L //TARGET -N、enum4linux -a TARGET。
适用场景：OSCP 备考练习、靶机渗透测试中的服务枚举与漏洞验证。
限制：利用脚本与版本强相关；部分服务需要凭据；防火墙可能阻断枚举；速率限制会影响扫描；资料未提供收费、平台或效果等信息。