用途：当外部侦察发现企业 SSL VPN 或远程接入设备（如含 +CSCOE+ 路径、vpn./connect. 子域、8443/4443/10443/8888 等管理端口，或 Server 头显示 AnyConnect、FortiGate、NetScaler、GlobalProtect、Pulse、Ivanti）时，用本技能按厂商识别设备并检测公开 CVE。
主要能力：按厂商给出指纹命令与特征（如 webvpn=、SVPNCOOKIE=、NSC_AAA=、DSAuthSession=、BIGipServer* 等 Cookie），并列出 Cisco ASA（CVE-2018-0296、CVE-2020-3452、CVE-2023-20269）、Fortinet（CVE-2018-13379、2022-42475、2023-27997、2024-21762、2024-55591）、Citrix（CVE-2019-19781、2022-27518、2023-3519、2023-4966 Citrix Bleed）、Palo Alto（CVE-2024-3400）、Pulse/Ivanti（CVE-2019-11510、2021-22893、2023-46805、2024-21887）、SonicWall（CVE-2021-20016、2024-40766）的路径与检测方法；另含 SAML SP 元数据检查、默认口令表、Cisco 组枚举与 AAA 后端识别。
用法要点：使用 curl 按原样访问各厂商路径（如 https://target/+CSCOE+/logon.html、/remote/login、/global-protect/login.esp、/dana-na/auth/url_default/welcome.cgi），或用 nuclei 模板按 tags vpn,cisco-asa,fortinet,citrix,palo-alto,pulse-secure,sonicwall,f5 批量筛查。
限制：不适用于内网横向、VPN 客户端漏洞、IPsec/L2TP/OpenVPN，以及纯厂商指纹识别；默认口令测试建议每账号不超过 2 次以防锁定；预认证 RCE PoC 需授权后执行，避免造成设备不可用。多数生产环境已更改默认口令或按版本回补修复，单一路径 404 不能判定已修补。缺失的官方说明暂未提供。