信息收集绘制目标地图：发现主机、开放端口、子域名和服务。命令说明nmap网络扫描与端口探测zenmapNmap 的图形界面masscan高速互联网端口扫描器netdiscover被动/主动 ARP 侦察工具amass深度子域名枚举subfinder子域名发现工具dmitry深度信息收集工具ike-scanIPsec VPN 扫描工具enum4linuxWindows/Samba 信息枚举smbmapSMB 共享枚举工具漏洞分析扫描已发现的服务中存在的已知弱点和错误配置。命令说明niktoWeb 服务器漏洞扫描器nuclei快速漏洞扫描引擎lynis系统安全审计工具nmap集成 NSE 脚本进行漏洞检测Web 应用分析探测 Web 应用：拦截请求、暴力破解路径、测试注入漏洞。