使用行业标准工具运行专业的安全评估。
使用 nmap、masscan、dnsenum 和 dnsrecon 进行主机发现、端口扫描和 DNS 枚举。
使用 amass、subfinder、theHarvester 和 sherlock 进行子域名发现和开源情报收集。
使用 nikto、sqlmap、wpscan、nuclei、ffuf 和 gobuster 扫描 Web 应用常见漏洞。
使用 nuclei、testssl.sh 和 searchsploit 进行漏洞模板和 TLS 检查。
使用 hydra、john、hashcat 和 name-that-hash 进行凭据强度和哈希测试。
使用 enum4linux-ng、crackmapexec、netexec 和 bloodhound-python 进行 Windows 和 Active Directory 检查。
使用 tcpdump、tshark 和 aircrack-ng 进行流量捕获和无线分析。
使用 volatility3、binwalk、exiftool 和 capa 进行文件、内存和恶意软件分析。