Unverified50% confidenceFactExact time
常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）
1
Sources
50%
Confidence
Long-term
Relevance
9/11/2026
First Seen
Sources
Related Entities
Related Claims
UnverifiedBurp Suite是由PortSwigger公司开发的Web应用安全测试平台，被全球安全从业者视为渗透测试的行业标准工具73% similarUnverified现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据69% similarUnverified同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难68% similarUnverifiedClaude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查68% similarUnverifiedCI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计68% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/904222API
curl https://kongchang.com/api/v1/knowledge/claims/904222MCP
get_claim(id=904222)