支持发现网络装备和主机系统的清静误差，笼罩CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多种误差尺度。

依据OWASP界说的常见TOP10Web误差举行分类，支持网站SQL注入、Cookie注入、盲注、跨站、文件包罗、敏感信息泄露等误差举行检查。

弱口令懦弱性检测，能够支持主流协议、中心件、数据库、摄像头、Web弱口令猜解，同时支持自界说口令字典。

支持对主机系统、网络装备、清静装备、数据库、中心件、虚拟化/大数据等多种类型资产举行设置核查，内置等保、工信部、中国电信、中国移动等清静基线核查规范。

支持对数据库系统开展清静扫描，从数据库设置、认证和授权、误差和补丁治理为扫描切入点，可发现和评估数据库系统中存在的清静误差和弱点。

自动发现网络情形中主机、网站资产，建设资产清单，对资产举行分组治理。