'web-pentest' 검색 결과

허가받은 웹 앱의 공개 페이지부터 취약점 재현까지 조사합니다. 확인된 문제의 증거, 영향, 재현 절차와 수정안을 담은 보안 보고서를 작성합니다.

• 스테이징 환경의 취약점 조사
• 의심되는 취약점 재현 및 확인
• 증거와 수정안을 보안 보고서로 정리

Web应用渗透测试 — 针对Web应用的完整渗透流程，含技术栈识别、目录枚举、认证测试、输入验证、逻辑漏洞

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Perform black-box / grey-box web application penetration testing on an authorized target — auth bypass, IDOR, session handling, business-logic flaws, parameter tampering, Burp Suite / OWASP ZAP workflows. Use when the user mentions 'web pentest,' 'web application penetration test,' 'pentesting,' 'bug bounty,' 'Burp Suite,' 'ZAP,' 'OWASP testing,' 'authentication testing,' 'session testing,' 'authorization testing,' 'business logic testing,' 'web vulnerability testing,' or has explicit authorization to test a live web application.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Use when pentesting a web application or API — injection, XSS/CSP, SSRF/cloud-metadata, HTTP desync & cache poisoning, SSTI/prototype-pollution/deserialization, JWT/OAuth/GraphQL/IDOR, business logic & single-packet race

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Master Burp Suite Professional for comprehensive web application security testing. Use this skill when performing manual web application assessments with Burp Suite including proxy interception, Scanner automation, Intruder attacks, Repeater analysis, and extension integration. Covers advanced techniques like match-and-replace rules, macro authentication, Collaborator for OOB testing, and Turbo Intruder for high-speed fuzzing.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

|

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.