用途：面向授权渗透测试、防御验证与受控教学环境，梳理伦理黑客从侦察到报告的完整五阶段方法流程，并给出常用工具与命令参考。
主要能力：
- 认知与分类：区分白帽、黑帽、灰帽及脚本小子、黑客行动主义者、国家背景、工具开发者等类型。
- 被动侦察：使用 whois、nslookup、dig、dnsrecon、theHarvester 进行域名与邮箱收集，结合 Google Hacking 语法（如 site:target.com filetype:pdf、inurl:login）及社交媒体 OSINT。
- 主动扫描：用 nmap -sn/-sP 做主机发现，arp-scan -l 扫本地网段，支持 -sS、-sT、-sU、-p-、-sV、-A 等端口与服务探测，并列出常见端口（21/22/23/25/53/80/443/445/3306/3389）。
- 漏洞分析：使用 nikto -h、OpenVAS（omp）、Nessus（nessuscli）自动化扫描；覆盖 OWASP 十大类，如 SQL 注入、XSS、失效认证、安全配置错误、敏感数据暴露、XXE、访问控制缺陷、不安全反序列化、已知漏洞组件、日志监控不足；手动用 gobuster dir/dns 做目录与子域枚举。
- 输出物：侦察报告、漏洞评估、利用证据、包含管理层与技术细节的最终报告。
使用方式与前提：需安装 Kali Linux（持久或 Live）、对目标有网络访问权限及系统所有者的书面授权；要求具备基础网络知识、Linux 命令行能力、Web 技术理解与安全概念基础。
限制：仅限授权测试、防御验证或受控教学环境；缺少授权时不得使用。资料未提供具体价格、平台支持范围及利用阶段的完整操作步骤。