用途：为渗透测试提供常用工具的命令速查参考，覆盖网络扫描、漏洞利用、密码破解和 Web 应用测试，便于在安全评估过程中快速查找命令。
主要能力：Nmap 的主机发现、端口扫描、服务与操作系统识别、NSE 脚本（漏洞扫描、SMB/HTTP 枚举、暴力破解等）；Metasploit 的搜索与使用漏洞模块、常见漏洞利用（如 EternalBlue、MS08-067、vsftpd 后门、Shellshock、Drupalgeddon2、PSExec）、扫描器辅助模块、multi/handler 监听以及 msfvenom 生成多平台 payload；Nikto 的 Web 扫描与插件；SQLMap 的注入检测、库表枚举、数据导出与 OS shell；Hydra 对 SSH、FTP、HTTP 表单、SMB、RDP、MySQL 的暴力破解；John the Ripper 的哈希破解与格式指定；Aircrack-ng 的无线抓包与 WPA 握手破解；Wireshark/Tshark 的流量捕获与过滤。另附常用端口扫描组合与 John 哈希模式对照表。
使用方式：需在 Kali Linux 或渗透测试发行版中运行，具备目标 IP 的授权、暴力破解所需字典及对目标系统的网络访问，并了解工具基本语法。命令以命令行形式直接执行，例如 nmap -sV 192.168.1.1、msfconsole、sqlmap -u "http://192.168.1.1/page?id=1" --dbs、hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.1。
适用场景：授权范围内的渗透测试与安全评估，包括网络枚举、漏洞识别、利用验证、凭据破解与 Web 漏洞发现。
限制：必须始终持有书面授权；部分扫描噪声大、易被检测；暴力破解可能导致账户锁定；速率限制会影响工具效果。资料未提供收费、价格与平台支持等更多信息。