骑士扫描 应用场景： 当进入内网后，无法通过常规手段（弱口令，PTH，系统断裂）横向时，需要打点，那么就需要先进行资产探测。 解决问题： 一般常见的工具都是探测端口，需要自己再去访问才知道特定系统。 ，从而帮助攻击队友快速定位重要系统。 注： 探测端口采用ICMP，可能需要管理员权限。 去做： 1.优化工具的并发2.优化https访问3.增加无害指纹识别（尽量不出发内网设备重置）