摸鱼神器-批量编写渗透测试报告-海底天上月

今天你摸鱼了嘛

对于一个摸鱼小达人来说，最难的一步就是写渗透测试报告，特别是批量找了一堆洞，几十份报告。高度水流线工作，炸裂的暗无天日。

关于工具的使用

分为

简报.txt
就是简单的报告啦

由系统名称:、漏洞名称:、url:、过程结合的简报，除了过程随你写不写，其他三者不可缺少哦亲

模版666.docx
就是你的渗透测试报告的内容啦亲

存在以下占位符：
{year}{month}{day} - 不必多说了
{company} - 公司名称(我的系统名称就是公司名称哦亲)
{url_company} - 域名啦
{url} - url
{loophole} - 漏洞啦就是
{dangerous} - 高中低危
{loophole_described} - 漏洞描述
&gt; - 漏洞截图证明
{recommendations} - 修复建议

输出报告
就是输出你的渗透测试报告的目录
config.json
就是漏洞描述 *添加漏洞描述以小写字母为主哈亲，要不就是你简报的漏洞要一致*不够自行添加哦

- 照片名称以公司名称为主
  多张图片就是公司名称[1-99].(jpg,jpeg,png,gif,bmp)

womthing.py
就是运行的脚本咯

注意哈注意哈
{url_company}占位符是在{url}的基础上获取的，也就是域名是从url中截断的，所以填写url:后面的值要加http://或者https://
大家也可以再次基础上去丰富添加，我的渗透测试报告就是由这些组成哈
其他的没了

举个栗子：

简报.docx

模版666.docx

输出结果

下载地址：

此处内容已隐藏，请评论后刷新页面查看.

文章版权声明 1 本网站名称：海底天上月
2 本站永久网址：https://www.dogsec.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长 QQ2115746146进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。

THE END

工具
# python # 脚本