web-vuln-hunting-playbook
安全测试/web-vuln-hunting-playbook
7 files
49.8 KB
1 downloads
File List
Web 漏洞挖掘作业手册（web-vuln-hunting-playbook）
是什么：一套面向「已授权目标」的 Web 漏洞挖掘作业流程 —— 从开工前确认授权、信息收集、逐类漏洞验证，到「一漏洞一档案」的落盘交付，强调可复现、可取证、能排除误判。 特点：不是知识点罗列，而是可执行的检查表 + 报告模板 + 辅助脚本，可直接作为 AI 工具的技能包使用。
文件
| 文件 | 说明 |
|---|---|
SKILL.md |
技能入口：作业流程与检查表（可在线预览） |
references/hunting-patterns.md |
常见漏洞的挖掘套路与验证手法 |
references/stack-checklists.md |
按技术栈拆分的检查清单 |
references/sqlmap-usage.md |
sqlmap 的安全用法与注意事项 |
references/report-template.md |
单个漏洞档案的报告模板 |
scripts/new-finding.ps1 |
新建漏洞档案目录（编号、索引、模板一键生成） |
scripts/sqlmap-safe.ps1 |
受限参数下运行 sqlmap 的包装脚本 |
怎么用
- 作为 AI 技能包：把整个目录复制到工具的技能目录（如
~/.trae-cn/skills/、.trae/skills/），入口为SKILL.md； - 人工执行：先读
SKILL.md的「开工前」与「作业流程」，再按目标技术栈取references/stack-checklists.md；每个确认漏洞用scripts/new-finding.ps1建档案并套references/report-template.md； - 归档口径：一漏洞一文件夹，索引同步更新，副作用（创建 / 修改过的数据）必须登记。
适用提示
- 仅限已授权目标：先确认目标归属、测试时间窗与允许强度；没有授权只做被动信息收集；
- 脚本为 PowerShell 版本，Windows 下可直接运行，其它平台按等价命令改写；
- 生产环境验证优先只读，写入 / 删除 / 提权等破坏性测试须单独确认。
This program is provided solely for security research, principle analysis, and defensive capability building. Do not use it for any unauthorized attack, fraud, or other illegal activity. Before downloading or using it, confirm that you comply with the laws of your jurisdiction and the terms of service of any target platform. You bear all risks.