web-pentest-tw

對執行中的 Web 應用與 API 進行授權範圍內的動態滲透測試（DAST），依據 OWASP WSTG / Top 10 方法論，先以零相依被動探測快速建立基準，再視需求搭配成熟工具（ZAP / nuclei / nikto / sqlmap / ffuf）深入檢測，最後由 Claude 補充工具難以發現的認證/授權/邏輯型弱點，並產出包含修補建議的繁體中文交付審查報告。 只要使用者想對自己的網站/API 進行滲透測試、攻擊面盤點、弱點利用驗證、資安檢測，或提出類似「幫我測這站安不安全」「打一下這個 API」「這網站有沒有漏洞」「做個 pentest / DAST」「檢查 JWT / CORS / IDOR / SSRF / XSS」等需求，即可使用此技能——不限特定技術棧，任何 Web 應用皆可適用。 本技能為防禦導向且需經授權的安全檢測能力：僅針對使用者有權測試的目標進行檢測，回報如何修補弱點，絕不產生武器化攻擊程式碼或可直接散佈的 PoC（概念驗證）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本