单目标 Web 深度漏洞扫描方法论

与 recon-full（广度优先、资产发现）不同，本技能是深度优先——对已确定的单个 Web 目标做全面漏洞测试。

Phase 1: 技术栈驱动的扫描策略

先做指纹识别，然后根据结果选择针对性扫描路线：

# 指纹识别
curl -sI http://target | grep -i "Server\|X-Powered-By\|X-AspNet"
httpx -u http://target -tech-detect -silent