用途：面向网络发现、端口扫描、漏洞评估、Web 应用安全测试、无线安全、恶意软件与漏洞验证、云安全审计和合规基线检查，提供工具选择、配置与实操命令。
主要能力与使用方式： 网络扫描以 Nmap 为主，支持主机发现（nmap -sn）、端口扫描（-sS、-sT、-sU）、服务与系统识别（-sV、-O）、NSE 脚本（--script=vuln）及多种输出（-oN、-oX、-oG、-oA）；Masscan 用于大网段高速扫描，如 masscan -p80 192.168.1.0/24 --rate=1000。 漏洞扫描涵盖 Nessus（sudo systemctl start nessusd，Web 界面 https://localhost:8834）与 OpenVAS（sudo apt install openvas、sudo gvm-setup、gvm-start，界面 https://localhost:9392）。 Web 测试包括 Burp Suite 代理 127.0.0.1:8080 的拦截、爬虫、扫描、Intruder、Repeater 流程；ZAP 的 zap-cli quick-scan、Docker 镜像 zap-full-scan.py 与 zap-baseline.py；Nikto 主机扫描与报告输出。 无线部分使用 airmon-ng、airodump-ng、aireplay-ng、aircrack-ng 抓包与破解，Kismet 被动检测。 ClamAV 更新与扫描，Metasploit 结合 Nmap 结果做漏洞验证。 云与合规包含 Prowler（prowler aws）、ScoutSuite（scout aws/azure/gcp）、Lynis（lynis audit system）与 OpenSCAP 配置扫描和修复脚本生成。
适用场景：授权范围内的渗透测试、内网资产盘点、漏洞管理、Web 安全检查、合规验证与报告输出。
限制：必须事先获得书面授权并遵守法律与披露规范；扫描可能触发 IDS/IPS、影响网络性能并产生需人工核验的误报；加密流量会限制分析，扫描强度应循序渐进并记录活动。所需环境为 Linux（推荐 Kali），需具备 TCP/IP、常见漏洞和命令行基础。收费、价格及平台支持细节暂未提供。