SuperAPI AI 工具集

acunetix

数据与分析

查看项目

更新于 10-16 00:24

技能介绍

用途:该技能用于与 Acunetix 交互,管理其数据、记录并自动化工作流。Acunetix 是网页应用安全扫描器,可识别 SQL 注入、XSS 等漏洞,安全人员与开发者借此自动化漏洞评估。可操作对象包括扫描(Scans)、扫描会话(Scan Sessions)、目标(Targets)、报告(Reports)、扫描类型(Scan Types)、计划扫描(Scheduled Scans)、用户(Users)。

使用方式:通过 Membrane CLI 接入,Membrane 自动处理认证与凭据刷新。安装:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无界面环境会输出授权链接,完成后执行 membrane login complete <code>。任意命令可加 --json 获取机器可读输出。

建立连接:membrane connection ensure "https://www.acunetix.com/?home=vt1" --json,用户在浏览器完成认证,输出含连接 id。若状态为 BUILDING 可轮询:npx @membranehq/cli connection get <id> --wait --json。状态说明:READY 已完成;CLIENT_ACTION_REQUIRED 需用户或代理操作(如 connect 认证、provide-input 补充信息);CONFIGURATION_ERROR 或 SETUP_FAILED 表示失败,可查 error 字段。

查找与执行操作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json 用于搜索动作;membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json 执行动作,结果在 output 字段。代理请求:membrane request CONNECTION_ID /path/to/endpoint,可用 -X 指定方法、-H 加请求头、-d 传请求体、--json 发送 JSON、--rawData 原样发送、--query 传查询参数、--pathParam 传路径参数。

限制:官方文档见 https://www.acunetix.com/support/。具体可用动作、字段与返回结构需通过 action list 实际查询确认;其余细节暂未提供。建议先用已有动作而非自建 API 调用,认证由 Membrane 统一处理。