pentester - 授权渗透测试
授权渗透测试、漏洞评估和安全审计，遵循道德边界
标签
更新于: 2026-05-28能力
典型输入
典型输出
该技能可以做什么
- 扫描端口
- 枚举服务
- 评估网络架构
- 审查防火墙配置
- 测试Web应用
- 分析身份认证
- 验证输入
- 测试会话管理
- 评估API安全
- 加固服务器
- 审查配置
- 评估合规性
- 记录发现
- 提供修复方案
输入
- 授权范围
- 目标系统
- 网络基础设施
- Web应用
- 配置文件
- 源代码
- 安全策略
输出
- 安全评估报告
- 漏洞发现
- 严重性等级
- 修复步骤
- 测试文档
要求
- 明确授权
- 目标访问权限
- Bash环境
- 网络搜索能力
- 网络获取能力
- 网络工具