檢測CMS、用戶注冊、用戶登錄、修改密碼、密碼重置、驗證碼繞過、弱口令、Cookie重放攻擊、會話令牌分析、會話令牌泄露、會話固定攻擊、功能亂用、垂直權限提升、水平權限提升、SQL注入、文件上傳、任意文件下載等。

涵蓋Windows，Linux，MAC等常見系統的內核漏洞，內存溢出漏洞，不安全補丁及遠程代碼執行測試服務器、主機是否存在MS17010、CVE-2019-0708等安全漏洞。

檢測中間件、框架類測試目標系統是否存在Jboss、WebLogic、Tomcat等遠程代碼執行漏洞、是否存在Shiro、Fastjson等遠程代碼執行漏洞。

檢測堡壘機、云管平臺、物聯網管控平臺、大數據平臺、單點登錄系統等系統集權是否存在漏洞。

測試安全/網絡設備是否存在弱口令漏洞以及是否存在已知的歷史漏洞。

數據庫是否存在弱口令、權限配置不當、已知歷史漏洞等。

釣魚郵件、短信欺詐、交友詐騙、水坑攻擊等。

WIFI密碼破解、BadUSB、人臉識別、門禁系統、WIFI釣魚等。

滲透目標網絡提供商、云托管平臺及服務器資源商網絡，定位目標托管業務，獲取其控制權限。在托管業務中植入惡意代碼實施水坑攻擊，或尋找與目標本地網絡的接口，或通過代碼審計分析系統漏洞，利用漏洞或仿冒接入等手段拓展滲透，獲取目標本地網絡的接入控制支點。