bb-methodology - 漏洞赏金猎人方法论编排器
运用批判性思维框架指导漏洞赏金测试，覆盖侦察、映射、发现、验证和报告阶段。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 定义测试目标
- 选择漏洞类别
- 编排测试阶段
- 分析攻击面
- 映射应用端点
- 识别认证与角色
- 验证漏洞假设
- 证明业务影响
- 提升漏洞影响
- 建议后续行动
输入
- 目标或域名
- 项目范围
- 测试目标
- 选定的漏洞类别
- 当前测试阶段
- 观察到的应用行为
输出
- 测试阶段评估
- 后续行动建议
- 测试检查清单
- 影响提升路径
- 技能路由指导