用途：本技能用于在获得授权的前提下开展网络发现、漏洞评估、Web 应用安全测试、无线安全检测、云安全审计与合规检查，并辅助工具选型、配置与报告输出。
主要能力：网络扫描使用 Nmap（主机发现、TCP/UDP 端口扫描、服务与 OS 检测、NSE 脚本、多格式输出）和 Masscan（大规模高速扫描）。漏洞扫描使用 Nessus（CVE 检测、合规检查、凭据扫描）与 OpenVAS/Greenbone（gvm-setup、gvm-start、gvm-cli）。Web 应用测试使用 Burp Suite（代理、爬虫、扫描器、Intruder、Repeater）、OWASP ZAP（zap-cli、Docker 全量与基线扫描）与 Nikto。无线安全使用 Aircrack-ng（airmon-ng、airodump-ng、aireplay-ng、aircrack-ng）与 Kismet。恶意软件与验证使用 ClamAV（freshclam、clamscan）与 Metasploit（db_import、auxiliary 扫描器）。云安全使用 Prowler（pip install prowler）与 ScoutSuite。合规使用 Lynis 与 OpenSCAP。
使用方式：按规划、发现、漏洞评估、分析、报告五阶段推进；先做非侵入式扫描，再逐步加大强度；示例命令保持原样执行，如 nmap、masscan、nikto、zap-cli、prowler 等，并可按需输出 XML/HTML/JSON 等格式报告。
适用场景：网络资产盘点、漏洞评估、Web 应用测试、无线检测、云配置审计与 CIS/PCI-DSS/HIPAA 合规检查。
限制：必须事先获得书面授权并遵守范围与当地法律；扫描可能触发 IDS/IPS 告警或影响网络性能；存在误报，需人工验证；加密流量可能限制分析效果。文中未提供具体价格、平台支持范围与效果数据。