支持发现网络设备和主机系统的安全漏洞，覆盖CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多种漏洞标准。

依据OWASP定义的常见TOP10Web漏洞进行分类，支持网站SQL注入、Cookie注入、盲注、跨站、文件包含、敏感信息泄露等漏洞进行检查。

弱口令脆弱性检测，能够支持主流协议、中间件、数据库、摄像头、Web弱口令猜解，同时支持自定义口令字典。

支持对主机系统、网络设备、安全设备、数据库、中间件、虚拟化/大数据等多种类型资产进行配置核查，内置等保、工信部、中国电信、中国移动等安全基线核查规范。

支持对数据库系统开展安全扫描，从数据库配置、认证和授权、漏洞和补丁管理为扫描切入点，可发现和评估数据库系统中存在的安全漏洞和弱点。

自动发现网络环境中主机、网站资产，建立资产清单，对资产进行分组管理。