WebAssessment - Web 安全评估与威胁建模基础设施
整合侦察、威胁建模与漏洞测试，针对 Web 应用程序开展全面安全评估。
标签
更新于: 2026-09-18该技能可以做什么
- 构建应用程序结构分析
- 生成优先级威胁模型
- 执行多阶段渗透测试
- 发现子域名与端点
- 执行 Web 目录模糊测试
- 利用 AI 进行漏洞分析
输入
- 目标域名或 URL
- 用户自定义配置目录文件
输出
- 语音通知 HTTP 请求
- 控制台状态通知文本
- 应用结构描述文档
- 优先级威胁模型报告
要求
- 8888 端口 HTTP 通知服务
- Bun 运行环境
- Recon 技能依赖
- 明确的用户授权