SuperAPI AI 工具集

mitm-report

安全与审计

查看项目

更新于 10-15 22:38

技能介绍

用途:根据安全测试发现生成结构化的安全漏洞报告,适用于用户要求报告、发现摘要或格式化漏洞文档时。

主要能力:按模板输出安全评估报告,包含目标、日期、评估人、执行摘要、发现汇总表、详细发现、严重性分级、修复优先级和测试方法。严重性分为 critical、high、medium、low、info;修复优先级为 critical/high 立即处理、medium 30 天内、low/info 下个发布周期。

使用方式:格式参数为 $ARGUMENTS,默认 markdown。需要当前目录存在 log.txt,或使用此前技能运行得到的发现。若缺少 log.txt,先捕获流量:mitmdump --set flow_detail=3 2>&1 | tee log.txt。生成前会询问目标应用名称、要包含的发现(或从 log.txt 分析)、输出格式偏好(markdown/HTML/PDF 大纲)以及是否包含复现步骤。

限制:资料未提供安装方式、收费、平台支持范围及实际效果说明;报告内容依赖已有发现或 log.txt,缺失时需先捕获流量。