# {目标名称} 渗透测试报告

**报告编号**: PT-{YYYY}-{MMDD}-{PROJECT}
**测试目标**: {目标 IP/域名}
**测试日期**: {开始日期}
**报告日期**: {报告日期}
**报告分类**: 机密
**测试框架**: PTES (Penetration Testing Execution Standard)

---

## 目录

1. [执行摘要](#1-执行摘要)
2. [测试范围与授权](#2-测试范围与授权)
3. [测试方法论](#3-测试方法论)
4. [技术发现详述](#4-技术发现详述)
5. [攻击链分析](#5-攻击链分析)
6. [影响评估](#6-影响评估)
7. [修复优先级建议](#7-修复优先级建议)
8. [清理记录](#8-清理记录)
9. [附录](#9-附录)

---

## 1. 执行摘要

### 1.1 测试概述

{一段话概述测试目标、技术栈、端口/服务范围}

### 1.2 核心结论

**整体风险等级: {CRITICAL / HIGH / MEDIUM / LOW}**

{一句话总结最重要的发现}

### 1.3 关键发现

| 严重性 | 漏洞数量 | 关键漏洞 |
|--------|----------|----------|
| 🔴 CRITICAL | {N} | {列出 CRITICAL 漏洞名} |
| 🟡 HIGH | {N} | {列出 HIGH 漏洞名} |
| 🟠 MEDIUM | {N} | {列出 MEDIUM 漏洞名} |
| 🟢 LOW | {N} | {列出 LOW 漏洞名} |

### 1.4 业务影响

- {影响点 1}
- {影响点 2}
- {影响点 3}

### 1.5 最快攻击路径

```
{描述最高效的攻击链，从入口到完全控制}
```

---

## 2. 测试范围与授权

### 2.1 测试范围

| 属性 | 值 |
|------|-----|
| **主要目标** | {IP/域名} |
| **端口范围** | {端口列表} |
| **应用范围** | {应用描述} |
| **排除项** | {排除项，无则填"无"} |

### 2.2 交战规则 (Rules of Engagement)

- ✅ {允许的操作}
- ❌ {禁止的操作}
- 范围仅限 {范围}

### 2.3 授权

{授权说明}

---

## 3. 测试方法论

本次渗透测试严格遵循 **PTES (Penetration Testing Execution Standard)** 标准，按七个阶段依次执行。

各阶段只列出工作项、加载的 Skill、实际调用的 MCP、以及执行过的工具名称，不描述用途。无则填「（无）」。优先原样复制 task_prompt 中 Host-recorded stage activity 清单。

### 3.1 预参与阶段 (Pre-engagement)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.2 情报收集 (Intelligence Gathering)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.3 威胁建模 (Threat Modeling)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.4 漏洞分析 (Vulnerability Analysis)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.5 利用 (Exploitation)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.6 后利用 (Post-exploitation)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

### 3.7 报告 (Reporting)

**工作**
- {工作项}

**Skills**
- {加载的 skill id}

**MCP**
- {实际调用的 MCP 服务器名}

**工具**
- {pentester_exec 命令名}

---

## 4. 技术发现详述

{每个发现一个独立小节，按严重性从高到低排列}

---

### F-001: {漏洞名称}

| 属性 | 值 |
|------|-----|
| **严重性** | {🔴 CRITICAL / 🟡 HIGH / 🟠 MEDIUM / 🟢 LOW} |
| **CVSS 3.1 评分** | **{X.X}** |
| **CVSS 向量** | `CVSS:3.1/{向量}` |
| **CWE** | {CWE-XXX: 描述} |
| **发现阶段** | {阶段名称} |
| **利用验证** | {阶段名称} |

#### 漏洞描述

{清晰描述漏洞原理}

#### CVSS 向量解析

| 度量 | 值 | 说明 |
|------|-----|------|
| AV:N | {值} | {说明} |
| AC:L | {值} | {说明} |
| PR:N | {值} | {说明} |
| UI:N | {值} | {说明} |
| S:C | {值} | {说明} |
| C:H | {值} | {说明} |
| I:H | {值} | {说明} |
| A:H | {值} | {说明} |

#### 复现步骤

{详细复现步骤，包含具体命令和参数}

#### 影响

- {影响点 1}
- {影响点 2}
- {影响点 3}

#### 证据

- {证据文件路径 1}
- {证据文件路径 2}

#### 修复建议

1. {修复建议 1}
2. {修复建议 2}
3. {修复建议 3}

---

### F-002: {漏洞名称}

{同上结构}

---

{继续添加更多发现...}

---

## 5. 攻击链分析

### 5.1 最快攻击路径

```
{描述最高效攻击路径}
```

### 5.2 完整攻击链

```
{描述完整攻击链，分阶段展示}
```

### 5.3 攻击链组合

{使用 mermaid 流程图描绘攻击链组合}

```mermaid
flowchart LR
    A[匿名攻击者] --> B{选择入口}
    B -->|路径 A| C[入口A]
    B -->|路径 B| D[入口B]
    C --> E[权限]
    D --> E
    E --> F[目标]
```

---

## 6. 影响评估

### 6.1 数据泄露统计

| 数据类型 | 数量 | 敏感度 | 详情 |
|----------|------|--------|------|
| {数据类型} | {数量} | {🔴 高 / 🟡 中 / 🟢 低} | {详情} |

### 6.2 泄露的 PII 详情

| 用户 | 邮箱 | 手机号 | 收货地址 |
|------|------|--------|----------|
| {用户名} | {邮箱} | {手机号} | {地址} |

### 6.3 CIA 三元组评估

| 维度 | 等级 | 说明 |
|------|------|------|
| **机密性** (Confidentiality) | {等级} | {说明} |
| **完整性** (Integrity) | {等级} | {说明} |
| **可用性** (Availability) | {等级} | {说明} |

### 6.4 合规风险

- {合规风险 1}
- {合规风险 2}

### 6.5 持久化评估

| 持久化方式 | 可行性 | 隐蔽性 | 持久性 | 说明 |
|-----------|--------|--------|--------|------|
| {方式} | {✅/❌} | {高/中/低} | {高/中/低} | {说明} |

### 6.6 横向移动

{横向移动评估}

---

## 7. 修复优先级建议

### 7.1 P0 — 立即修复（24 小时内）

| # | 修复项 | 关联漏洞 | 修复方法 |
|---|--------|---------|---------|
| 1 | **{修复项}** | {漏洞ID} | {具体修复方法} |

### 7.2 P1 — 尽快修复（1 周内）

| # | 修复项 | 关联漏洞 | 修复方法 |
|---|--------|---------|---------|

### 7.3 P2 — 计划修复（1 月内）

| # | 修复项 | 关联漏洞 | 修复方法 |
|---|--------|---------|---------|

---

## 8. 清理记录

### 8.1 已完成的清理

| 操作 | 目标 | 状态 |
|------|------|------|
| {操作} | {目标} | ✅ |

### 8.2 无法清理的项目

| 项目 | 数量 | 原因 |
|------|------|------|
| {项目} | {数量} | {原因} |

### 8.3 建议的后续清理

1. {建议 1}
2. {建议 2}

---

## 9. 附录

### 9.1 技术栈总览

```
{技术栈架构图}
```

### 9.2 API 端点汇总

**公开端点** ({N} 个):
{列出公开端点}

**需认证端点** ({N} 个):
{列出需认证端点}

**管理员端点** ({N} 个):
{列出管理员端点}

### 9.3 漏洞汇总表

| ID | 漏洞名称 | 严重性 | CVSS | CWE | 阶段 |
|----|---------|--------|------|-----|------|
| F-001 | {名称} | {严重性} | {CVSS} | {CWE} | {阶段} |

### 9.4 交付物路径

| 阶段 | 路径 |
|------|------|
| 预参与 | `/workspace/stages/01-pre-engagement/summary.md` |
| 情报收集 | `/workspace/stages/02-intelligence-gathering/` |
| 威胁建模 | `/workspace/stages/03-threat-modeling/` |
| 漏洞分析 | `/workspace/stages/04-vulnerability-analysis/` |
| 利用 | `/workspace/stages/05-exploitation/` |
| 后利用 | `/workspace/stages/06-post-exploitation/` |
| 报告 | `/workspace/report/report.md` |

### 9.5 测试账号

{列出测试期间创建的账号，建议后续清理}

---

**报告结束**

*本报告为 {目标名称} 渗透测试的最终交付物，包含全部确认漏洞的详细分析、攻击链演示、影响评估和修复建议。报告仅供授权人员查阅，请勿外传。*