WebAssessment - 集成侦察、威胁建模与测试的安全评估基础设施。
提供集成了侦察、威胁建模和漏洞测试的 Web 安全评估基础设施。
标签
更新于: 2026-09-18该技能可以做什么
- 发送强制性语音通知
- 构建应用程序侦察叙述
- 生成优先级威胁模型
- 执行 Web 渗透测试
- 使用 FFUF 进行目录模糊测试
- 收集开源情报 OSINT
- 使用 Playwright 自动化浏览器测试
- 使用 Gemini AI 分析漏洞
输入
- 目标域名或 URL
- 用户自定义配置文件
- 本地通知服务器端点
输出
- HTTP POST 语音通知请求
- 控制台状态通知
- 结构化应用分析报告
- 优先级威胁模型文档
- 包含 PoC 的漏洞测试结果
要求
- Bun 运行时环境
- curl 命令行工具
- 8888 端口的本地通知 HTTP 服务
- Recon 技能工具脚本