web-vulnerability-discovery - 网站漏洞安全扫描
引导代理进行授权网站漏洞发现与验证
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 检查网站页面
- 收集网络请求
- 测试输入参数
- 扫描XSS漏洞
- 扫描SQL注入
- 分析安全头
- 检查会话ID
- 生成漏洞报告
- 验证访问控制
- 测试认证机制
输入
- 目标URL
- 测试账户凭据
- 授权范围
- Web应用
输出
- 漏洞报告
- 带风险级别的问题
- 证据日志
- 复现步骤
要求
- 授权测试范围
- Chrome/DevTools MCP支持
- 网站或浏览器可访问应用
- 内置安全工具