用途：为渗透测试和 CTF 提供常见任务的快速命令参考，覆盖目录爆破、VHOST 枚举、证书侦察、DNS 枚举、区域传送、主机发现、服务与操作系统识别、密码爆破及后渗透等阶段。
主要能力：目录爆破（Gobuster、FFUF，支持扩展名、状态码与响应大小过滤）；VHOST 与子域枚举；通过 crt.sh 等证书透明度日志做被动子域发现；DNS 记录查询（dig、host、nslookup）与区域传送尝试；自动化 DNS 工具（DNSRecon、DNSenum、Fierce）；主机发现（netdiscover、arp-scan、nmap -sn 多种探测方式）；服务与 OS 扫描（nmap -sS -sV、-A、-sU、--script=banner）及 Nikto Web 扫描；Hydra 对 SSH、FTP、HTTP 表单、Basic Auth、RDP、SMB 的爆破；后渗透中的凭据转储与 Linux 提权检查。
使用方式：需先安装工具，命令为 sudo apt update、sudo apt install nmap gobuster ffuf hydra nikto dnsutils、sudo apt install seclists。随后按阶段调用对应命令，例如 gobuster dir -u http://10.10.10.10 -w /usr/share/wordlists/dirb/common.txt、ffuf -u http://example.com -H "Host: FUZZ.example.com" -w wordlist.txt、dig example.com ANY、nmap -sS -sV -p- target、hydra -l user -P list service://target。常用字典路径包括 dirb/common.txt、dirbuster/directory-list-2.3-medium.txt、seclists 子域列表与 rockyou.txt。
适用场景：CTF 比赛、获得授权的渗透测试项目中的信息收集与初步利用。
限制：仅可测试自己拥有或已获授权的系统，需记录测试活动并保持在范围内；部分扫描可能触发 IDS/IPS，速率限制或防火墙可能阻断激进扫描；无结果时应确认目标可达、更换技术或降低扫描速率。资料未提供收费、价格与平台信息。