当用户要求运行渗透测试命令、使用nmap扫描、利用metasploit漏洞、使用hydra或john破解密码、扫描web漏洞时，应使用此技能

当用户询问“识别Web应用漏洞”“解释常见安全缺陷”“了解漏洞分类”“学习注入类漏洞”等时，应使用本技能