用途：本技能用于在获得授权的前提下，对网络、主机、Web 应用、无线网络、云端资产和系统配置开展安全扫描与评估，覆盖从资产发现到漏洞验证、合规检查与报告输出的完整流程。
主要能力： 网络扫描：Nmap 提供主机发现、端口扫描（SYN/connect/UDP/ACK）、服务与系统版本识别、NSE 脚本和多种输出格式；Masscan 面向大网段高速端口扫描并支持 banner 抓取。 漏洞评估：Nessus（企业级、支持凭证扫描与合规检查）与 OpenVAS/Greenbone 开源方案，可检测 CVE、配置错误并生成报告。 Web 应用：Burp Suite 提供代理、爬虫、扫描器、Intruder、Repeater 等模块；OWASP ZAP 支持 CLI 与 Docker 自动化扫描及基线扫描；Nikto 用于 Web 服务器漏洞扫描。 无线：Aircrack-ng 支持监听模式、抓包、去认证与 WPA/WEP 破解；Kismet 被动探测含隐藏 SSID。 云与合规：Prowler（AWS）、ScoutSuite（多云）做云配置审计；Lynis 审计 Unix/Linux，OpenSCAP 按 PCI-DSS 等 profile 评估并可生成修复脚本。 恶意软件与验证：ClamAV 病毒扫描，Metasploit 结合 Nmap 结果进行漏洞验证。
使用方式：多数工具在 Kali Linux 或类 Linux 环境运行，命令行执行；先做非侵入式发现，再逐步提升扫描强度，最后人工验证结果并输出报告。
适用场景：渗透测试、内部安全评估、合规检查与资产管理。
限制：必须取得书面授权并遵守范围与当地法律；扫描可能触发 IDS/IPS 并影响网络性能；结果存在误报需人工确认；加密流量会限制分析。具体价格、平台支持未提供。