工具投递方法论

拿到目标权限后，下一步通常是投递工具（fscan、frp、chisel、linpeas、winPEAS、mimikatz 等）到目标上执行。这个环节看似简单，实际上方法选择直接影响成功率和隐蔽性。

投递物仓库 (Arsenal)

本仓库不包含预编译二进制。攻击机上需自行准备一个投递物目录（下称 arsenal），按工具名分子目录存放，每个子目录包含各平台编译版本——例如 fscan/、gogo/、zombie/、spray/、cdk/、iox/、frpc/、chisel/ 等，每个各带 linux_amd64、linux_arm64、windows_amd64 三个平台的二进制。

工具来源：各项目官方 Release 页自行下载（如 fscan、gogo、frp、chisel 等），或内网/自建的制品库统一分发。目录位置由你自行决定，下文示例统一用 $ARSENAL 指代。

# 自行约定 arsenal 根目录
export ARSENAL=~/arsenal
ls $ARSENAL/
# fscan/  gogo/  zombie/  spray/  cdk/  iox/  frpc/  chisel/

ls $ARSENAL/fscan/
# fscan_linux_amd64  fscan_linux_arm64  fscan_windows_amd64.exe