用途：为渗透测试提供常用命令速查参考，覆盖网络扫描、漏洞利用、密码破解与 Web 应用测试，便于在安全评估过程中快速查找命令。
主要能力：Nmap 的主机发现、端口扫描、服务与操作系统识别、NSE 脚本（漏洞、SMB、HTTP、暴力破解等）；Metasploit 的搜索与使用模块、常见漏洞利用、扫描器、multi/handler 监听及 msfvenom 载荷生成；Nikto 的 Web 扫描与插件；SQLMap 的注入检测、库表枚举、数据导出与 OS shell；Hydra 对 SSH、FTP、HTTP、SMB、RDP、MySQL 的暴力破解；John the Ripper 的哈希破解与 ssh2john、zip2john 转换；Aircrack-ng 的无线抓包与 WPA 破解；Tshark 的抓包与过滤。
使用方式：需在 Kali Linux 或渗透测试发行版中运行，具备目标 IP 与授权、字典文件、网络访问及基本工具语法知识。命令按工具分组，可直接复制执行，例如 nmap -sV 192.168.1.1、msfconsole、sqlmap -u "http://192.168.1.1/page?id=1" --dbs、hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.1。
适用场景：授权渗透测试、漏洞评估、CTF 与安全学习中的命令查阅。
限制：必须事先取得书面授权；部分扫描噪声大易被检测；暴力破解可能导致账户锁定；速率限制会影响工具效果；资料未提供具体收费、价格与平台信息。