从海量资产中标记出需要重点关注的资产，内置丰富插件。
辅助高效挖洞 信息收集类工具： 域名备案查询、IP 信息查询、快捷指纹查询、邮箱收集 移动端资产提取： 自研的物理机脱壳 DNS Log： 无回显反连验证 编解码工具： hash 反查明文、Java 命令编码、全能编解码工具等 其他工具： 杀软进程识别、反弹 shell 等自研、开源工具 ， 自动化收集企业网络资产 关联资产： 投资控股企业备案信息查询、空间测绘特征查询、SSL 证书关联查询 子域名收集： 数据中台、子域名暴破、爬虫 端口扫描： 多扫描引擎支持；服务、产品、版本识别 Web 元信息指纹识别： 十余种网页详情字段、静态浏览器渲染响应、主动被动产品版本指纹识别、特征打标 目录收集： 动态静态爬虫、目录暴破 漏洞扫描 自动化发现目标资产漏洞 供应链漏洞扫描： 高质量原理插件；快速扫描模式 DAST+通用漏洞扫描： SQL 注入；代码 / 命令注入；目录遍历、文件上传/下载/包含；敏感信息泄露... 弱口令专项扫描： 支持服务类弱口令 60 余种；支持 Web 应用类弱口令 50 余种 打点识别 自动化识别企业互联网突破口 利用检测： 业内创新，对产品漏洞是否可利用进行识别 重点产品/服务： 根据实战经验和特征规则。
便捷进行更深入的内网测试 知识仓库： 基于由长亭数百位安全专家共同维护的标准化、结构化漏洞知识库 运营体系： 完整闭环反馈机制，基于实战使用反馈，扩展战果 网络代理： 自研高效稳定代理服务，。
获取目标权限 功能联动： 可与后渗透权限控制部分功能联动，对漏洞进行一键化利用，不断补充和优化规则库 权限控制 后渗透神器，运用去攻击特征检测方式，突破内网网络访问限制 权限控制： 自研权限管理平台。
为蓝军提供打点建议（漏洞、技巧、参考等） 漏洞利用 自动化利用漏洞获取权限 一键利用： 结合打点识别利用检测结果，助力拓展战果 扩展能力： 支持多种动态代码执行方式、自定义插件等能力 团队协作： 支持人员权限管控、结果实时共享、操作过程记录 安全工具 常用安全工具，结合版本、接口、响应等信息。