pentest - Pentest Skill — 实战漏洞挖掘工作流
提供包含5阶段检查点工作流、19类攻击剧本与48个Python脚本的Web渗透测试与漏洞挖掘流程。
标签
更新于: 2026-09-23能力
典型输入
典型输出
该技能可以做什么
- 管理测试接单与范围
- 执行被动信息侦察
- 探测活资产与服务指纹
- 评估攻击面优先级
- 按剧本执行漏洞探测
- 进行 WAF 绕过分析
- 自动验证漏洞真实性
- 生成双格式 PoC
- 导出标准化漏洞报告
输入
- 目标 URL 或域名
- 范围配置文件
- 目标或程序参数
输出
- 活资产矩阵
- 攻击面优先级清单
- 带 PoC 的漏洞报告
- 检查点核对记录
要求
- Python 运行环境
- 外部扫描工具依赖
