用途：在授权渗透测试中，为已确认的 Web 资产清单补充快速的可视化信息。主要阶段为发现与侦察，其次为威胁建模与测试规划；复测时可用来确认风险界面是否已不再暴露或已按预期变更。
适用场景：需要对暴露的 Web 资产形成便于人工查看的视图；需要快速识别管理界面、默认页面或过期门户；需要截图作为清晰的报告证据。不适用场景：尚不存在已确认的 Web 表面；截图会不必要地暴露敏感数据。
输入：来自 httpx 的已确认 Web URL 或已知资产清单，以及截图保留与脱敏要求。
流程：仅截取已批准且已确认的 URL；审查截图中的登录入口、管理页面和明显的隔离错误；将高价值目标标记以供在 burp-suite 中人工复核；用视觉集完善测试计划和报告叙述；共享前对敏感截图进行脱敏或分离。
命令示例（语法可能因版本而异，示例目标需替换为已批准的范围内资产）： gowitness scan single --url https://portal.contoso.com gowitness scan file -f contoso-live.txt gowitness scan cidr --cidr 10.10.10.0/24 --port 443 gowitness scan file -f contoso-live.txt --timeout 15 gowitness report generate
需采集的证据：与确切 URL 和时间戳绑定的截图、管理或不寻常的界面、已下线漂移或残留暴露的视觉确认。
安全边界：尽量减少对敏感用户数据的截图；证据处理须符合约定中的数据规则。