安全专家在进行检测时会使用各种工具和技术来评估系统、网络或应用程序的安全性。首先，他们会进行被动扫描，通过分析网络流量和系统日志来识别任何潜在的安全漏洞。然后，他们会进行主动渗透测试，使用专门设计的软件和技术来主动尝试入侵系统，并测试系统对潜在威胁的防御能力。
安全专家通常会使用漏洞扫描工具来扫描系统和网络，以发现可能存在的漏洞和弱点。他们还会使用渗透测试工具来模拟攻击者的行为，并尝试利用这些漏洞来获取对系统的访问权限。此外，安全专家还会进行代码审计，检查应用程序的源代码，以发现可能存在的漏洞和安全隐患。
安全专家还会进行社会工程测试，通过模拟钓鱼攻击或其他欺骗手段来测试员工对安全意识的反应，并评估组织内部的弱点。最后，安全专家会编写详细的报告，提供有关发现漏洞和建议修复这些漏洞的指南。
总而言之，安全专家通过多种手段和技术来检测系统、网络和应用程序的安全性，以帮助组织识别潜在的威胁和漏洞，并提供相应的建议和措施来加强安全防护。