用途:该技能用于在获得明确书面授权的前提下,执行网络发现、漏洞评估、Web 应用测试、无线安全与合规相关的安全扫描工作流。
主要能力:围绕安全扫描工具的使用提供指导,涵盖网络发现、漏洞评估、Web 应用测试、无线安全与合规检查等方向,并保留完整流程与参考资料。
使用方式:执行前需先阅读详细指南,将其中的安全、前置条件与验证要求视为强制项。运行任何探测、利用、更改、持久化、提取数据或尝试访问凭据的命令前,必须经过强制确认门:让用户说明确切的目标 URL、IP、账户或资源;确认书面授权与允许范围;展示确切命令并解释预期效果;在当前对话中获得明确确认。未获确认时保持只读,仅提供防御性指导,并优先使用沙箱、一次性虚拟机或受控实验环境。
适用场景:仅限教育目的或经授权的安全评估。
限制:需要 Linux 系统(推荐 Kali Linux)、对目标系统的网络访问以及扫描活动的正当授权;需具备 TCP/IP、端口、协议等网络基础、常见漏洞知识及命令行经验。法律上须始终取得书面授权、遵守范围边界、遵循负责任披露并符合当地法律法规。技术上部分扫描可能触发 IDS/IPS 告警、影响网络性能,误报需人工验证,加密流量可能限制分析。建议从非侵入式扫描开始,逐步提高强度,记录所有活动并在报告前验证发现。
其他细节暂未提供。