用途：在已拿到二进制、已定位漏洞点的前提下，编写能稳定打通的 exploit，而非只能本地复现的脚本。适用于 CTF 本地通但远程打不通、真实目标内存损坏漏洞的 RCE 构造，以及内核驱动 ioctl 漏洞提权。不负责漏洞发现，那是 fuzzing/审计的工作。
主要能力：按工作流推进——确认漏洞类型与保护机制（checksec、file、readelf -d）、选择利用策略、准备 libc 与 gadget、编写 pwntools 模板、本地调试跑通、再做远程稳定化。堆利用按 glibc 版本选择 tcache/fastbin/unsorted/large bin 技术，内核方向涉及 commit_creds、modprobe_path、core_pattern。
使用方式：先确认适用范围，校验工具可用性与实际路径，缺工具时调用 bootstrap 安装。核心命令如 pip install pwntools、ROPgadget、one_gadget、libc-database 的克隆与 ./get，以及 qemu-system-x86、binwalk/cpio、patchelf 等。同一工具自动安装连续失败两次后，应停止重试并输出手动安装步骤。远程需用 libc-database 按泄漏地址反查 libc 版本，用 ret gadget 修 64 位栈对齐，用 recvuntil/sendlineafter 精确锚定。
限制：依赖已具备二进制、漏洞点和目标环境；不提供漏洞发现；堆利用对 glibc 版本极敏感，内核 pwn 需先确认 CPU 标志与 KASLR 情况；本地跑通不代表远程可用，须在 remote 连续验证成功率。文中未提供的功能、收费、价格、平台与效果信息暂未提供。