web-app-penetration-testing

【开发与工程】对web应用程序或网站进行端到端的Pentest——对实时URL、临时环境或本地开发服务器进行黑盒测试，发现并利用真正的漏洞（身份验证绕过、访问控制中断、IDOR、注入、XSS、SSRF、业务逻辑），并用可工作的概念证明而不是签名匹配来证明每个漏洞。使用Strix运行，可以是自托管的开源CLI或托管的app.Strix.ai云。当用户要求对其web应用程序、网站、web应用程序或临时站点进行渗透测试、黑客攻击、安全测试或审计时使用。

独立 GitHub 快照 · 自动分类 · 以原作者文档为准