待验证50% 置信事实精确时间
nmap负责端口扫描与服务识别，metasploit提供漏洞利用框架和模块库，sqlmap专注SQL注入漏洞的检测与利用。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）69% 相似待验证Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）67% 相似待验证攻击载荷会扫描 .npmrc 中的 npm 认证令牌、AWS/GCP/Azure 云凭证、环境变量中的密钥以及 CI/CD 部署密钥66% 相似已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单63% 相似待验证npm audit 主要依赖 npm 官方漏洞数据库进行漏洞扫描62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026455API
curl https://kongchang.com/api/v1/knowledge/claims/1026455MCP
get_claim(id=1026455)