用途：该技能面向漏洞评估工作，提供系统化的评估流程、常用工具用法与报告方法，用于识别和评估目标系统、网络与应用中的安全漏洞。
主要能力：
- 评估流程：范围确定（目标系统、网络范围、应用范围、测试深度）、信息收集（系统、网络拓扑、服务、应用信息）、漏洞扫描（网络、主机、应用、配置扫描）、漏洞验证（手动、工具、概念验证、影响评估）、风险评估（严重性、利用难度、影响范围、业务影响）。
- 扫描工具：网络扫描可用 Nessus、OpenVAS、Nmap，例如 nmap --script vuln target、nmap --script smb-vuln-ms17-010 target；应用扫描可用 Burp Suite、OWASP ZAP、Acunetix，例如 zap.sh、zap-cli quick-scan http://target.com、zap-cli full-scan http://target.com；代码扫描可用 SonarQube（sonar-scanner）与 Checkmarx。
- 漏洞分类：按严重性分为严重（远程代码执行、SQL注入、认证绕过、敏感数据泄露）、高危（权限提升、信息泄露、业务逻辑漏洞、配置错误）、中危（XSS、CSRF、弱密码、不安全配置）、低危（信息泄露、配置建议）；按类型分为注入、认证、授权、配置错误等。
- 风险评估：使用 CVSS 基础指标（AV、AC、PR、UI）与影响指标（C、I、A）计算评分，并结合数据敏感性、系统重要性、业务影响、合规要求及风险矩阵评估业务影响。
- 报告编写：包含执行摘要、详细发现（漏洞描述、影响分析、利用步骤、修复建议）与附录（扫描配置、工具版本、参考链接、术语表），并给出报告模板结构。
使用方式：按流程依次执行范围确定、信息收集、扫描、验证与风险评估，选用相应工具命令，最后按报告结构输出结果。
适用场景：授权范围内的安全评估、渗透测试前期漏洞识别、应用与代码安全扫描、合规检查等。
限制与注意事项：必须获得明确授权；避免对系统造成影响；保护扫描数据；及时报告关键漏洞。资料未提供具体工具版本、价格、平台支持及效果数据。