enterprise-vpn-attack - 评估外部 SSL VPN 暴露面
提供外部 SSL VPN 设备指纹识别和相关 CVE 评估的攻击矩阵,用于经授权的安全评估。
标签
更新于: 2026-10-04该技能可以做什么
- 识别 VPN 厂商
- 识别 SSL VPN 端点
- 匹配相关 CVE
- 评估经授权的暴露面
- 提供防御指导
输入
- 目标 URL 或 IP
- 目标账户或资源
- 授权测试范围
- 书面授权
- 相关测试工具
- 观测到的 HTTP 响应
输出
- 厂商识别结果
- CVE 暴露面结果
- 安全评估指导
- 防御建议
要求
- 明确的书面授权
- 已定义的许可范围
- 相关测试工具
- 受控测试环境
