支持在线设备基线核查和离线设备基线核查。基线核查过程只检查系统的配置情况，不对系统配置进行任何修改，确保业务持续性和业务安全。

全面、快速、准确的发现被扫描网络中的存活主机、网络设备、数据库，准确识别其属性，包括主机名称、IP地址、端口、操作系统、软件版本、负责人、地区等。

利用SSH、TELNET、SMB、RDP、FTP、POP3、SMTP、SNMP、REDIS、ORACLE等20种协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户密码组合字典。

实时发现流量中存在的WEB攻击、DDoS攻击、病毒木马、隐蔽隧道、挖矿、弱口令、漏洞扫描、暴力破解等存在攻击特征的行为。

支持对十几类类目标进行渗透测试，包括计算机网络、WiFi网络、云平台和大数据平台、视频监控设备、办公自动化设备、工控和物联网设备等。

支持检测代码注入、SQL注入、SSRF、XXE、文件包含、信息泄漏、webshell等缺陷，支持软件安全开发的全生命周期管理。