SuperAPI AI 工具集

pentest-evidence-structuring-report-synthesis

测试与质量

查看项目

更新于 10-15 20:29

技能介绍

用途:该技能用于渗透测试收尾阶段,把已确认的发现整合为结构化报告。适用时机是实时验证已完成,或用户明确要求记录尚未解决的证据缺口。若可利用性、影响、范围或控制证据缺失且安全验证仍在范围内,应移交相关验证技能。

主要能力:输出确认发现表(id、标题、严重性、置信度、影响);证据映射(发现 id 对应可复现的证明产物);修复计划(按优先级排列的修复项及验证指引)。同时从同一份权威证据生成技术视图与管理层视图。

使用方式:区分已确认发现、假设与信息性观察;按根因和攻击者能力去重,而非仅按端点数量;依据已证实的影响与可利用性证据评定严重性;技术证据保持简洁、可复现、可追溯;标注未决问题并明确说明哪些内容尚未验证。

验证门槛:每个发现保持事实精确与可复现;结构稳定以支持机器解析与下游跟踪;修复建议须关联失效控制与观察到的利用路径;严重性基于已证实影响、可利用性、受影响范围与前置条件;不得把无关根因合并为同一发现;明确报告未解决的证据缺口;管理层与技术输出须基于同一证据基础。

限制:资料未提供具体命令、安装方式、平台支持、收费或价格信息,暂未提供。