用途：该技能面向网络发现与侦察，采用“快速枚举 + 深度分析”两阶段流程。第一阶段用 RustScan 快速扫描全部 65,535 个 TCP 端口，或用 arp-scan-rs 发现本地网络主机；第二阶段用 nmap 做服务版本识别、NSE 脚本、OS 指纹等深度分析。
主要能力：RustScan 可在数秒内扫完所有端口，并自动衔接 nmap 做服务检测，支持 ulimit 与批量大小调整；arp-scan-rs 提供 default/fast/stealth 扫描配置、VLAN 标记与 JSON 输出；nmap 支持 -sV 服务版本、-sC 默认脚本、-O 操作系统指纹、-A 综合扫描、--script 运行 NSE 脚本（如 vuln、http-、ssh-、smb-、dns-）以及 UDP 扫描。
使用方式：常用命令包括 rustscan -a 192.168.1.100、rustscan -a 192.168.1.100 -- -sV -sC、arp-scan-rs -l --format json、nmap -sV -sC -p 22,80,443 192.168.1.100、sudo nmap -O -p 22,80,443 192.168.1.100、nmap --script vuln -p 80,443 192.168.1.100。可组合为完整侦察流程：先 arp-scan-rs 发现存活主机，再 rustscan 扫描端口，最后 nmap 深入分析。
适用场景：扫描 TCP 端口、枚举子网主机、识别开放端口上的服务与版本、运行 NSE 漏洞或枚举脚本、检测远程主机 OS 指纹。
限制：OS 检测、UDP 扫描及部分功能需要 root 权限；ARP 扫描需要原始套接字访问；扫描速度与准确性受 ulimit、batch-size、超时和 nmap 时序模板影响；LLDP 交换机端口发现、路由追踪、DNS 解析、HTTP 压测、带宽监控、本机接口配置等不属于本技能，需使用其他技能。资料未提供安装方式、收费与平台信息。