快速安全检测

解决什么问题

在有时间盒限制的渗透测试、CTF 式对抗，或首次快速资产摸排中，团队往往要在数小时内给出结论。此时逐项走完完整 Web 渗透流程既不现实，也容易在低价值环节耗尽时间预算。这份清单把作者自己的方法论与《Web Application Hacker's Handbook》的任务清单整合成一份可以直接勾选的作战序列，优先级放在“快速收益”型漏洞模式上：常见配置失误、可直接复现的访问控制缺陷，以及扫描器能自动覆盖的注入面。

核心能力与关键步骤

清单按攻击面分段，每段都是可执行的检查项：

• 侦察与分析：手工梳理可见内容、做功能点映射、核对 Swagger/OpenAPI 文档、目录与默认文件爆破、识别技术栈与缓存层，以及通过历史 DNS、证书 SANs、邮件头还原 CDN/WAF 背后的真实源站 IP。
• 访问控制测试：密码策略与用户名枚举、登录限速与账户锁定、会话固定与令牌可预测性、CSRF 防护强度、越权（BOPLA/BFLA）、对象 ID 篡改、JSON Patch 注入，以及 OAuth、JWT、Passkey 等现代认证流程的专项检查。
• 输入验证测试：参数 fuzzing、反射型与存储型 XSS、CRLF 注入、开放重定向、路径穿越、SSTI 与 OS 命令注入，并为 sqlmap、jwt_tool 等自动化工具预留了接入点。
• 基础设施与容器安全：云资产配置错误（S3 匿名访问、IMDS 暴露、托管身份令牌窃取）、Kubernetes RBAC、hostPath 挂载、特权容器与镜像签名策略。
• HTTP 请求走私：在存在代理/负载均衡（Nginx、HAProxy、ALB）的架构下做 CL.TE 与 TE.CL 探测。

使用方式上，技能激活后按顺序执行清单，逐项标记完成状态，并根据发现给出下一步建议。

适用边界

这份清单面向速度而非深度。它适合时间盒评估、CTF 节奏的对抗，以及初次快速面映射；不适合需要完整报告、合规审计或深度业务逻辑测试的场景。清单中的多数条目依赖测试者自行准备的 wordlists、代理工具与回调监听服务，技能本身并不捆绑这些资源。