日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议

工具介绍

渗透测试报告模板，每次作完渗透测试项目的时候写报告都要绞尽脑汁想着法的写报告，索性就借助AI造了个轮子

目前内置172条常见漏洞的条目信息，包含漏洞名称、问题描述、风险分析以及安全建议

也可以自己往配置文件里面加条目，按照格式就可以，每次启动脚本的时候都会对配置文件中的漏洞条目信息进行统计。

工具使用

vuln_report.py是用于执行检索到脚本文件

vuln_db.json是用来作为漏洞库的配置文件

check_duplicate_keys.py用于对配置文件中的信息查重

目前支持模糊查询，匹配到唯一项时会输出报告信息

如果关键字匹配到多条信息，会将漏洞名称显示出来，供用户自行选择漏洞，填写序号即可

配置文件中name为漏洞名称，尽量设置唯一值，aliases是漏洞标签，可以设置重复的值，主要是方便检索

如果漏洞库中没有相关漏洞，可以自行添加，方便下次使用!

工具获取

https://github.com/yuLangHen/Pentest_Report

文章来源：夜组安全