用途
该技能用于掌握网络安全扫描的核心工具，覆盖网络发现、漏洞评估、Web 应用测试、无线安全、恶意软件与漏洞利用验证、云安全以及合规验证等场景。内容侧重工具选择、配置与命令行的实际用法，并给出结构化的扫描方法论。
前置条件
- 环境：基于 Linux 的系统（推荐 Kali Linux）、可访问目标系统的网络、对扫描活动的合法授权。
- 知识：基础网络概念（TCP/IP、端口、协议）、常见漏洞的理解、命令行界面使用经验。
主要能力与工具
网络扫描
- Nmap：主机发现（-sn、-sL、-Pn）、端口扫描（-sS、-sT、-sU、-sA）、端口指定（-p、-p-、--top-ports）、服务与操作系统检测（-sV、-O、-A）、时序控制（-T0 至 -T5）、NSE 脚本（vuln、http-enum、smb-vuln*、default）以及多种输出格式（-oN、-oX、-oG、-oA）。
- Masscan：面向大网段的高速端口扫描，支持速率设置、全端口范围、排除文件、多种输出格式与 banner 抓取。
漏洞扫描
- Nessus：企业级漏洞评估，包含服务启动、Web 界面访问、nessuscli 命令行创建/列出/启动扫描与报告导出；特性包括 CVE 检测、合规检查（PCI-DSS、HIPAA、CIS）、自定义模板、凭据扫描与插件更新。
- OpenVAS（Greenbone）：开源漏洞扫描，包含安装、gvm-setup、服务启动、Web 界面访问与 gvm-cli 的 XML 操作。
Web 应用扫描
- Burp Suite：代理配置、CA 证书导入、范围设置，以及 Proxy、Spider、Scanner、Intruder、Repeater、Decoder、Comparer 等模块与核心测试流程。
- OWASP ZAP：命令行快速扫描、爬虫、主动扫描、报告生成、API 模式，以及基于 Docker 的完整扫描与基线扫描。
- Nikto：Web 服务器漏洞扫描，支持指定端口、SSL、多目标、多种输出格式与 Tuning 选项。
无线扫描
- Aircrack-ng 套件：接口检查、监听模式、网络扫描、定向抓包、去认证攻击、WPA 握手与 WEP 破解命令。
- Kismet：被动无线检测，支持指定接口、Web 界面访问与隐藏网络发现。
恶意软件与漏洞利用验证
- ClamAV：更新病毒库、递归扫描、详细输出、隔离/删除感染文件、按文件类型过滤与日志输出。
- Metasploit：数据库初始化、导入 Nmap 结果、漏洞扫描模块（如 smb_ms17_010）、查看漏洞与自动建议利用。
云安全扫描
- Prowler（AWS）：安装、基础扫描、指定检查项、合规框架、输出格式、指定区域与 Assume Role。
- ScoutSuite（多云）：安装与 AWS、Azure、GCP 扫描及报告目录生成。
合规扫描
- Lynis：Unix/Linux 安全审计，支持快速扫描、指定 profile、报告文件与按组测试。
- OpenSCAP：列出可用 profile、按 profile 执行评估、生成报告与修复脚本。
使用方式
内容以命令示例组织，按阶段推进：规划（定义范围与目标、获取授权、选择工具）→ 发现（主机发现、端口扫描、服务枚举）→ 漏洞评估（自动化扫描、Web 扫描、人工验证）→ 分析（关联发现、排除误报、按严重性排序）→ 报告（记录发现、修复建议、执行摘要）。同时提供工具选型指南（按场景推荐工具）与报告生成方式（如 Nmap XML 转 HTML、OpenVAS 报告导出、多结果合并）。
适用场景
适用于在获得授权的前提下开展网络发现、漏洞评估、Web 应用安全测试、无线安全评估、恶意软件检测、云安全审计与合规检查等工作，并可用于整理扫描方法论与报告。
限制与注意事项
- 法律：必须获得书面授权、遵守范围边界、遵循负责任披露、符合当地法律法规。
- 技术：部分扫描可能触发 IDS/IPS 告警；高强度扫描可能影响网络性能；误报需人工验证；加密流量可能限制分析。
- 最佳实践：从非侵入式扫描开始、逐步提高强度、记录所有扫描活动、报告前验证发现。
- 故障排查：针对未发现主机、扫描缓慢、Web 扫描遗漏漏洞等情况给出对应处理建议。
暂未提供
该资料未提供具体收费、价格、平台支持范围、效果指标或性能数据。