目标
填地址，先看清它的边界在哪。
扫描强度
常规侦察加低频验证请求，默认不做任何爆破。
范围
允许内网地址
127.0.0.1、192.168.x 这类目标
跟随子域
从证书与页面链接里展开同一主域
发送验证 payload
关闭时只观察，不主动试任何注入
只在你拥有或已获书面授权的目标上使用。工具不校验归属，责任在使用者。
时间线
每一步请求都在这里，可展开看原始报文。
还没有扫描
填好目标后开始，这里会实时显示探测、验证和证据。
发现
每条都必须挂着可复现的证据。
暂无发现
没有证据的结论不会出现在这里，这是刻意的。
报告
可复制、可导出成网页再打印成 PDF。
报告未生成
扫描收尾后自动生成，按严重度排序并附复现步骤。