web-vuln-hunting-playbook
安全测试/web-vuln-hunting-playbook
7 個文件
49.8 KB
下載 1 次
文件清單
Web 漏洞挖掘作业手册（web-vuln-hunting-playbook）
是什么：一套面向「已授权目标」的 Web 漏洞挖掘作业流程 —— 从开工前确认授权、信息收集、逐类漏洞验证，到「一漏洞一档案」的落盘交付，强调可复现、可取证、能排除误判。 特点：不是知识点罗列，而是可执行的检查表 + 报告模板 + 辅助脚本，可直接作为 AI 工具的技能包使用。
文件
| 文件 | 说明 |
|---|---|
SKILL.md |
技能入口：作业流程与检查表（可在线预览） |
references/hunting-patterns.md |
常见漏洞的挖掘套路与验证手法 |
references/stack-checklists.md |
按技术栈拆分的检查清单 |
references/sqlmap-usage.md |
sqlmap 的安全用法与注意事项 |
references/report-template.md |
单个漏洞档案的报告模板 |
scripts/new-finding.ps1 |
新建漏洞档案目录（编号、索引、模板一键生成） |
scripts/sqlmap-safe.ps1 |
受限参数下运行 sqlmap 的包装脚本 |
怎么用
- 作为 AI 技能包：把整个目录复制到工具的技能目录（如
~/.trae-cn/skills/、.trae/skills/），入口为SKILL.md； - 人工执行：先读
SKILL.md的「开工前」与「作业流程」，再按目标技术栈取references/stack-checklists.md；每个确认漏洞用scripts/new-finding.ps1建档案并套references/report-template.md； - 归档口径：一漏洞一文件夹，索引同步更新，副作用（创建 / 修改过的数据）必须登记。
适用提示
- 仅限已授权目标：先确认目标归属、测试时间窗与允许强度；没有授权只做被动信息收集；
- 脚本为 PowerShell 版本，Windows 下可直接运行，其它平台按等价命令改写；
- 生产环境验证优先只读，写入 / 删除 / 提权等破坏性测试须单独确认。
本程序僅用於安全研究、原理分析與防護能力建設。請勿將其用於任何未授權的攻擊、欺詐或其他違法場景；下載與使用前，請自行確認符合所在地法律法規及目標平臺的服務條款，風險自負。