信息收集 nmap、fofa、zoomeye、shodan、站长工具 漏洞扫描 appscan、awvs、nessus、xray 漏洞利用 sqlmap、msf、burpsuite、蚁剑、冰蝎、哥斯拉 代码审计 seay 日志分析 elk、splunk、360星图、logontracer Webshell检测 cloudwalker(牧云)