DC-4 是入门级渗透测试靶机，面向初学者与中级学习者，核心目标是获取 root 权限并拿到唯一 flag，场景聚焦 Linux 权限提升与 Web 命令执行，无预设提示，适合练习基础渗透流程与工具使用。

DC-3是 VulnHub 上 DC 系列靶机中的一款，核心目标是获取 root 权限并读取唯一 flag，适合练习CMS漏洞利用、SQL 注入与Linux本地提权等渗透技能。

DC-1 是 VulnHub 平台上面向渗透测试初学者的经典靶机，核心围绕 Drupal 7 漏洞利用与 Linux 本地提权，目标是获取 root 权限并收集全部 5 个 flag，非常适合巩固 Web 渗透与基础提权流程。

Xray是长亭科技推出的Web漏洞扫描工具，支持主动/被动双模式扫描。主动扫描通过爬虫检测目标网站漏洞，支持批量URL扫描和自定义POC加载；被动扫描则监听流量进行漏洞检测，对服务器压力小，适合生产环境。工具提供详细配置选项，包括爬虫深度、并发数等参数调整，并能与BurpSuite、Rad等工具联动使用，实现高效安全检测。Xray兼具高性能与可扩展性，是渗透测试和安全审计的主流选择。

Xray是长亭科技推出的Web漏洞扫描工具，支持主动/被动双模式扫描。主动扫描通过爬虫检测目标网站漏洞，支持批量URL扫描和自定义POC加载；被动扫描则监听流量进行漏洞检测，对服务器压力小，适合生产环境。工具提供详细配置选项，包括爬虫深度、并发数等参数调整，并能与BurpSuite、Rad等工具联动使用，实现高效安全检测。Xray兼具高性能与可扩展性，是渗透测试和安全审计的主流选择。