SuperAPI AI 工具集

pentest-report

安全与审计

查看项目

更新于 10-16 05:04

技能介绍

用途:在用户要求生成渗透测试报告、安全测试报告、漏洞报告,或需按模板整理漏洞发现时使用。仅适用于已获得目标系统所有者明确书面授权的渗透测试,未经授权的测试属非法行为。

主要能力:按固定模板生成报告,包含项目信息表(测试目标、时间、人员、报告日期)、漏洞发现清单(ID、标题、风险等级、状态)、逐个漏洞详情与附录。漏洞详情以属性表开头,含风险等级、CVSS评分、漏洞类型、受影响URL、参数,并分4个子章节:漏洞描述、复现步骤、证据截图、修复建议。附录含风险等级定义、CVSS v3.1说明、泄露凭证列表(如有)、测试工具参考、词汇表和参考文档,末尾含测试人员信息与免责声明。

使用方式:先收集测试目标、日期范围、测试人员、漏洞列表及每项详情;为漏洞分配VL-001、VL-002等3位ID;按CVSS评分确定等级(9.0-10.0严重🔴、7.0-8.9高危🟠、4.0-6.9中危🟡、0.1-3.9低危🔵、0.0信息⚪);按顺序生成报告主体;校验格式后输出为Markdown文件,命名pentest_report_[目标系统]_[日期].md。

格式要求:表格须含表头分隔行;代码块须指定语言标识(HTTP用http、命令用bash、代码用php);修复建议须含错误与正确代码对比;必须包含免责声明。

限制:资料中给出的模板与报告目录为本地绝对路径,实际使用需确认路径有效;除上述模板结构外,具体模板内容与参考报告未提供;如缺少漏洞证据或CVSS评分,需向用户获取,不应自行编造。