WebAssessment - Web 安全评估基础设施
整合侦察、威胁建模与漏洞测试，用于 Web 安全评估。
标签
更新于: 2026-09-18能力
典型输入
典型输出
该技能可以做什么
- 理解应用程序结构
- 创建威胁模型
- 执行渗透测试
- 使用 FFUF 发现内容
- 开展 OSINT 侦察
- 使用 Playwright 测试 Web 应用
- 使用 Gemini 分析漏洞
输入
- 目标 URL 或域名
- 用户自定义配置文件
输出
- 本地 HTTP 服务语音通知
- 文本通知输出
- 结构化应用描述
- 优先级威胁模型
- 安全评估报告
要求
- 位于 http://localhost:8888/notify 的本地 HTTP 通知服务
- curl 工具
- Bun 运行时