用途：PentestingChecklist 是面向渗透测试、漏洞赏金和安全评估的结构化清单工具，覆盖 23 个平台、1000+ 检查项，全部在浏览器端运行，无后端、无登录、无遥测，进度与备注保存在本地 localStorage。
主要能力：采用“平台→类别→技术→检查”四级结构；检查项可标记为 Open/Closed/N/A 并添加备注；支持按 Critical/High/Medium/Low/Info 严重级别筛选；全局搜索（⌘K/Ctrl+K）覆盖平台、类别、技术、检查标题、描述、标签、工具与参考；可导出 Markdown、CSV、Excel(.xlsx)、JSON，并支持导入此前导出的 JSON 恢复状态。平台涵盖 Web 应用、API、移动、胖客户端、代码审计、云、DevSecOps、网络、Wi-Fi、防火墙、Active Directory、基础设施、MCP 安全、LLM 安全、威胁建模、配置审查、容器与 Kubernetes、CI/CD、IoT、区块链、钓鱼、OSINT、取证等。
使用方式：可直接访问托管版 https://checklist.m14r41.in/，无需安装。自托管需克隆仓库并安装依赖： git clone https://github.com/m14r41/PentestingChecklist.git cd PentestingChecklist npm install npm run dev 生产构建用 npm run build，预览用 npm run preview，开发地址为 http://localhost:5173。项目基于 TypeScript、React 和 Vite，数据文件位于 src/data/，可自行添加或修改检查项后重新构建。
适用场景：漏洞赏金、红队演练、云安全评估、Active Directory 评估等，可按 OSINT→Web→API 等顺序推进并导出报告。
限制：采用 Personal Use Only 许可，仅限个人非商业评估、教育用途和漏洞赏金；禁止商业/付费服务、再分发或转售、托管/SaaS 提供。商业授权需联系作者。数据依赖浏览器 localStorage，清除浏览器数据会丢失进度，建议定期导出 JSON 备份。其余细节暂未提供。