pentest-lyan - 授权 Web 应用渗透测试
执行授权的 Web 应用渗透测试，验证威胁及业务影响，维护 JSON 状态并生成报告。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 执行授权 Web 测试
- 建立功能级威胁模型
- 分析前端 JavaScript
- 清点接口与页面
- 验证跨角色权限
- 验证业务影响
- 维护 JSON 测试状态
- 生成 DOCX 报告
输入
- 目标 URL
- 项目标识符
- 测试账号凭据
- 浏览器自动化访问权限
- curl 访问能力
输出
- JSON 状态文件
- 接口清单
- 权限矩阵
- 覆盖记录
- 漏洞汇总
- DOCX 渗透测试报告
- 盲区记录
- 测试状态更新
要求
- Claude Code 或 Kimi Code
- 浏览器自动化工具或 curl
- 已获授权的目标访问权限
- 测试目标账号的使用权限