用途：提供一线安全研究员常用的红队方法论与漏洞赏金工作流，实现侦察、漏洞发现与攻击面覆盖的自动化，适用于授权范围内的渗透测试与赏金项目。
前置条件：需定义目标范围（域名、IP、应用），使用 Kali/Ubuntu 等 Linux 攻击机，遵守赏金项目规则与范围，安装 Go/Python/Ruby 依赖，并准备 Shodan、Censys 等服务的 API 密钥。
核心能力与用法：
- 项目跟踪与资产收集：mkdir -p target/{recon,vulns,reports}；用 amass intel -org "Target Company" -src 获取 ASN，或通过 bgp.he.net 查询。
- 子域枚举：amass enum -passive/-active、subfinder、assetfinder、findomain、dnsgen 等，合并去重生成 all_subs.txt。
- 存活主机与指纹：httprobe、httpx -title -tech-detect -status-code、massdns，以及 whatweb、nuclei 技术模板识别。
- 内容发现：ffuf 目录爆破、waybackurls、gau 收集历史 URL，unfurl 生成自定义字典。
- 应用分析（Jason Haddix 方法）：重点关注文件上传、内容类型、API、个人资料区、第三方集成与错误页；思考数据传递方式、用户标识、多租户与 XSS/CSRF 处理等。
- XSS 与漏洞扫描：ParamSpider、Gxss、Dalfox 及 qsreplace 构造载荷；nuclei 跑 cves/、vulnerabilities/ 模板。
- API 枚举：针对 /api/v1/users、/api/v1/admin、/api/config、/api/swagger、/api/graphql 等路径用 ffuf 探测，并测试 GET/POST/PUT/DELETE/PATCH 方法。
- 自动化脚本：给出的 bash recon.sh 串联 subfinder、httpx、waybackurls 与 nuclei。
限制：必须遵守项目范围边界，未经许可不得对生产环境做 DoS 或高强度 fuzzing；需限速避免封禁；部分工具存在误报，报告前需人工验证；部分工具需 API 密钥才能完整使用；工具缺失时可用 go install 安装。原文未提供具体收费与平台信息。