用途：这是一套安全扫描技能资料，用于网络发现、端口扫描、漏洞评估、Web 应用测试、无线检测、恶意软件扫描、云安全审计与合规核查，并强调扫描前须获得授权。
主要能力：按扫描类别覆盖工具选型与命令。网络扫描包括 Nmap（主机发现 nmap -sn、SYN/连接/UDP 扫描、-sV 版本、-O 系统、-A 激进、--script=vuln 等）与 Masscan（masscan -p80 192.168.1.0/24 --rate=1000）。漏洞扫描包括 Nessus（nessuscli 创建/启动扫描、导出报告）与 OpenVAS（sudo gvm-setup、gvm-cli）。Web 扫描包括 Burp Suite（代理、爬虫、扫描器、Intruder、Repeater）、OWASP ZAP（zap-cli quick-scan、Docker zap-full-scan.py）与 Nikto（nikto -h）。无线包括 Aircrack-ng（airmon-ng、airodump-ng、aireplay-ng、aircrack-ng）与 Kismet。其他包括 ClamAV（freshclam、clamscan -r）、Metasploit 验证、Prowler 与 ScoutSuite（云）、Lynis 与 OpenSCAP（合规），以及 Wireshark、tcpdump（协议分析）。
使用方式：资料给出分阶段方法——规划（明确范围、取得授权、选工具）、发现（主机发现与端口扫描）、漏洞评估（自动扫描与手工验证）、分析（关联结果、排除误报、按严重度排序）、报告（发现与修复建议、管理层摘要）。
适用场景：适用于获得授权的渗透测试、内部安全评估与合规检查。
限制：须合法授权并遵守范围；扫描可能触发 IDS/IPS、影响网络性能；存在误报需人工验证；加密流量会限制分析。资料未说明收费、价格、平台支持或效果保证，这些暂未提供。