用途:在渗透测试与安全评估过程中提供常用工具的命令速查参考,覆盖网络扫描、漏洞利用、密码破解与 Web 应用测试等环节。
主要能力(知识模块):Nmap 命令、Metasploit 命令、Nikto 命令、SQLMap 命令、Hydra 命令、John the Ripper 命令、Aircrack-ng 命令、Wireshark/Tshark 命令,以及常见端口扫描、密码哈希类型,并附快速漏洞扫描与 Web 应用测试两个示例。
前置条件:Kali Linux 或渗透测试发行版;已获授权的目标 IP 地址;用于爆破的字典文件;对目标系统的网络访问权限;对工具语法的基本了解。
产出:网络枚举结果、识别出的漏洞、利用载荷、破解得到的凭据、Web 漏洞发现。
适用场景:安全评估期间需要快速查找和组合各类渗透工具指令。
限制:需在授权环境中使用;具体命令示例与详细参数暂未提供。