用途：该技能用于指导安全扫描工作，覆盖网络发现、漏洞评估、Web应用测试、无线安全、恶意软件与漏洞利用验证、云安全审计及合规检查等场景。
主要能力：提供各工具的选择、配置与命令示例，包括Nmap的主机发现、端口扫描、服务与操作系统识别、NSE脚本及多种输出格式；Masscan的大规模高速扫描；Nessus与OpenVAS的漏洞评估与合规检查；Burp Suite、OWASP ZAP与Nikto的Web应用扫描；Aircrack-ng与Kismet的无线扫描；ClamAV的病毒扫描；Metasploit的漏洞验证；Prowler与ScoutSuite的云安全扫描；Lynis与OpenSCAP的合规审计。
使用方式：在Linux系统（推荐Kali Linux）上运行，通过命令行执行工具命令；部分工具如Nessus、OpenVAS、Burp Suite、ZAP提供Web界面，Nmap和Masscan支持多种输出格式，ZAP支持CLI与Docker方式。工作流程分为规划、发现、漏洞评估、分析、报告五阶段。
适用场景：网络与主机安全评估、Web应用安全测试、无线网络审计、恶意软件检测、云环境合规检查及安全合规基线验证。
限制：必须获得书面授权并遵守范围与法律；部分扫描会触发IDS/IPS或影响网络性能；存在误报需人工验证；加密流量可能限制分析。资料未提供具体工具价格、版本兼容性及完整安装步骤。