用途：该技能在用户提出运行渗透测试命令、使用 nmap 扫描、使用 Metasploit 漏洞利用、用 hydra 或 john 破解口令等需求时启用，提供渗透测试工具的综合命令参考，便于在安全评估过程中快速查找命令。
前提条件：Kali Linux 或渗透测试发行版；已获授权的目标 IP 地址；用于暴力破解的字典文件；对目标系统的网络访问；对工具语法的基本了解。
主要能力与工作流：
- Nmap：主机发现（如 nmap -sP 192.168.1.0/24、nmap -sn 192.168.1.0/24），TCP SYN/全连接/UDP 端口扫描，全端口扫描 nmap -p-，服务与系统检测（-sV、-O、-A、-Pn），NSE 脚本（vuln、smb-enum-shares、http-enum、smb-vuln-ms17-010、ssh-brute、ftp-anon、dns-brute、http-sql-injection 等），以及 Xmas、ACK、窗口扫描与 traceroute。
- Metasploit：msfconsole 搜索与使用模块、设置 RHOST/PAYLOAD 并执行；常见利用模块如 MS17-010 EternalBlue、MS08-067、vsftpd 后门、Shellshock、Drupalgeddon2、PSExec；扫描器 auxiliary/scanner 下的端口、SMB、SSH、FTP、RDP 模块；multi/handler 监听设置；msfvenom 生成 Windows、Linux、PHP、ASP、WAR、Python 载荷。
- Nikto：基础与全面扫描（-C all）、输出报告、插件扫描（robots、shellshock、heartbleed、ssl）、导出 Metasploit 格式、Tuning 调优。
- SQLMap：注入检测、枚举数据库/表、导出表数据、--os-shell、POST 请求、Cookie 注入、tamper 绕过 WAF、risk/level 设置。
- Hydra：SSH、FTP、HTTP POST 表单、HTTP Basic Auth、SMB、RDP、MySQL 等服务的在线口令爆破，支持单用户名或用户名列表。
- John the Ripper：破解哈希文件、指定字典、查看结果、指定格式（raw-md5、nt、sha512crypt），以及 ssh2john、zip2john 转换。
- Aircrack-ng：开启监听模式、抓包、定向抓取、去认证攻击、破解 WPA 握手。
- Wireshark/Tshark：抓包与读取、按协议或 IP 过滤、提取 HTTP 数据。
输出与交付物：网络枚举结果、发现的漏洞、利用载荷、破解的凭据、Web 漏洞发现。
限制与注意事项：必须始终持有书面授权；部分扫描噪声大、易被检测；暴力破解可能导致账户锁定；速率限制会影响工具效果。排障建议包括用 -T4/-T5 提升扫描速度、端口被过滤时更换扫描类型、检查目标版本兼容性、破解失败时使用更大字典或规则。资料未提供收费、价格与平台支持等具体信息。