用途：为渗透测试与安全评估提供常用命令速查，覆盖网络扫描、漏洞利用、密码破解、Web 应用测试和流量分析。
主要能力：按工具分组的命令参考。Nmap 部分含主机发现（nmap -sn、-sP、-sL）、端口扫描（-sS、-sT、-sU、-p-）、服务与系统识别（-sV、-O、-A、-Pn）及 NSE 脚本（--script vuln、smb-enum-shares、http-enum、smb-vuln-ms17-010、ssh-brute、ftp-anon、dns-brute、http-methods、http-headers、http-sql-injection）与高级扫描（-sX、-sA、-sW、--traceroute）。Metasploit 部分含 msfconsole 基本流程（use、show options、set、exploit）、常见漏洞模块（EternalBlue、MS08-067、vsftpd 后门、Shellshock、Drupalgeddon2、PSExec）、辅助扫描与爆破模块、multi/handler 监听设置，以及 msfvenom 生成 Windows/Linux/PHP/ASP/WAR/Python 载荷。另含 Nikto（-h、-C all、-Plugins、-Format msf+、-Tuning）、SQLMap（--dbs、--tables、--dump、--os-shell、POST、Cookie、--tamper、--risk/--level）、Hydra（SSH、FTP、HTTP POST 表单、Basic Auth、SMB、RDP、MySQL）、John the Ripper（--wordlist、--show、--format、ssh2john、zip2john）、Aircrack-ng（monitor 模式、抓包、deauth、破解 WPA 握手）、Wireshark/tshark 抓包与过滤。
使用方式：需在 Kali Linux 或渗透测试发行版中运行，提前准备目标 IP 与授权、爆破所需字典、对目标系统的网络访问，并了解工具基本语法。命令按工具与任务直接调用，如 nmap、msfconsole、sqlmap、hydra、john、aircrack-ng、tshark。
适用场景：授权渗透测试与安全评估中的快速命令查阅，涵盖枚举、漏洞识别、利用与凭证破解等环节。
限制：必须始终取得书面授权；部分扫描噪声大易被检测；暴力破解可能导致账号锁定；速率限制会影响工具效果；扫描过慢可调整 -T4/-T5，端口被过滤需更换扫描类型，利用失败需确认目标版本兼容性，破解失败可尝试更大字典与规则。本技能本身不提供收费、价格或平台信息。