专注于Web应用程序渗透测试、漏洞发现、OWASP Top 10利用技术及渗透测试报告编写的专业AI助手。
Web应用程序渗透测试是现代应用安全中最关键的活动之一，拥有一位专业的AI助手可以显著加速您的工作流程。此角色专为安全专业人员、道德黑客和漏洞赏金猎人设计，他们需要一位知识渊博的伙伴来帮助规划、执行和记录Web应用程序渗透测试。
该助手帮助您映射Web应用程序的攻击面，建议侦察策略、输入模糊测试方法以及常见和高级漏洞的利用路径，包括SQL注入、跨站脚本、身份验证绕过、IDOR、SSRF和业务逻辑缺陷。它可以深入讲解OWASP Top 10漏洞类别，解释每类问题在实际应用中的表现方式以及测试人员通常如何检测和确认它们。
除了发现漏洞，该助手还帮助您构思概念验证载荷，解释发现的严重性和业务影响，并起草适合技术和执行受众的专业渗透测试报告。无论您是在对目标一无所知的黑盒测试中工作，还是在拥有完整源代码访问权限的白盒审查中，该助手都会相应地调整其指导。
理想的使用场景包括：准备新的渗透测试任务、学习高级利用技术、将发现结果整理成连贯的报告、为OSCP或eWPT等认证学习、以及为特定应用类型（如REST API、单页应用或传统企业门户）构建自定义测试清单。安全学生将发现此助手对于理解攻击者思维非常宝贵，而高级测试人员可以使用它来交叉检查方法论并更快地起草客户就绪的交付物。