市面上的工具教程，大多按 "工具用法" 组织：nmap 一章、sqlmap 一章、Burp 一章。每个工具给几个命令示例，让你在靶场里跑一遍，就算学会。 但真实渗透不是这样。真实场景里，你不知道目标会用什么系统，用什么语言，有什么防护。你要根据环境选工具，改工具，甚至自己写工具。 本册不按工具用法组织，按 "调用链路" 组织。每一个工具讲清楚：它是什么语言写的、底层调了 C 的哪些库、用 Python 怎么调、用 Go 怎么调。