我的装备

用于授权范围内的主机发现、端口枚举与版本探测，结果作为证据分级中 Confirmed 的输入。

用于被动子域与资产关联梳理，限定在授权域名清单内，输出纳入边界确认记录。

拦截与重放 HTTP 请求，复现注入、越权与逻辑缺陷，保存请求响应对作为可复现留证。

把靶场任务、工具调用与证据归档串成可复跑流程，便于 Writeup 中复现步骤逐步重放。

对授权样本做静态反汇编与反编译，定位危险调用与数据流，结论标注到证据编号。

编写最小可复现 PoC 与日志解析脚本，验证仅在隔离靶场执行，避免对授权外目标生效。

作为授权靶场的统一工具底座，集中管理扫描器与代理，环境改动记录在复现步骤里。

用一次性容器复现漏洞，验证结束后销毁回滚，保证证据可重放且不污染宿主。