La VM Typhoon contient plusieurs vulnérabilités et erreurs de configuration. Typhoon peut être utilisé pour tester les vulnérabilités des services réseau, les erreurs de configuration, les applications Web vulnérables, les attaques par craquage de mots de passe, les attaques par élévation de privilèges, les étapes de post-exploitation, la collecte d’informations et les attaques DNS. Les formations Prisma impliquent l’utilisation pratique de Typhoon.