攻击性报告

报告质量决定漏洞价值

漏洞被发现却因为报告混乱而未被修复，是渗透测试中常见的浪费。客户支付的是最终交付物，审计人员阅读的是结论，开发团队依据的是修复指引。如果证据散落、评分主观、复测路径缺失，再好的利用链也会在沟通层断裂。

核心方法论与关键步骤

• 证据实时捕获：在利用过程中同步记录请求响应、时间戳、影响范围，避免事后重建
• 单点草稿机制：每个漏洞独立编号存储，确保上下文完整时撰写技术细节与修复建议
• 双阶段审查：先校验技术准确性（PoC可复现性、风险等级计算），再模拟CISO视角优化叙事逻辑
• 结构化交接：生成JSON/CSV索引适配客户追踪系统，附带可操作的复测计划

适用边界与实践注意

该方法论适用于需要高可信度交付的场景，但无法替代实际利用验证。报告评分需基于真实影响而非理论风险，复测计划必须包含具体验证步骤。输出格式需与客户现有工具链匹配，纯文本报告可能需额外转换。