应用介绍
面向自有资产授权安全自查的记录与报告工具，用于整理评估结果与整改项。
它解决什么问题
渗透测试是安全评估的一种方法：在获得授权的前提下，对自有系统做一次系统性的安全性检查，找出潜在弱点、评估影响范围，最后形成可执行的整改建议。它的价值不在于"攻破"，而在于把风险按等级讲清楚，让修复有先后顺序。这类工作有明确的法律边界——只能针对自己拥有或已获得书面授权的系统进行。
做过一次自查的人都知道，最麻烦的不是检查本身，而是结果散落各处：谁在什么时间对哪个资产做了检查、发现了什么、修了没有，全靠临时表格，过两周就理不清了。
这个工具把这条流程结构化：任务登记、结果按严重等级归集、整改状态跟踪，最后汇总成一份可交付的报告。它做的是"记录与呈现"，不是替你执行任何测试动作。
⚠️ 重要说明 重要说明：本应用是个人开发者平台上的能力演示与自用工具，不是可直接采购或对外承接渗透测试服务的商业产品；页面内数据为演示数据，登录仅用于身份识别。 仅限对你拥有或已获得书面授权的系统使用。未经授权对他人的系统进行测试属于违法行为。 本应用不提供任何漏洞利用方法、载荷、工具名称或可复现的操作步骤。
核心功能
- 安全概览：汇总漏洞总数、高危漏洞数、扫描任务数与风险评分四项指标，另有漏洞趋势图、最近扫描任务、高危漏洞列表与资产分布统计（Web 服务器／数据库／API 接口／移动应用）。
- 扫描任务：按任务名称、目标地址、扫描类型（全面／快速／自定义）与扫描深度（浅层／中层／深层）登记自查任务，勾选检测项类别（SQL 注入、XSS、CSRF、文件上传、命令注入、目录遍历、敏感文件、弱密码），并在列表中查看状态、进度与发现数量。
- 漏洞管理：按严重等级（Critical／High／Medium／Low）与关键词筛选结果，可按严重程度、发现时间或 CVE 编号排序；每条结果记录等级、编号、描述、目标与所属任务，支持标记「已修复」或「忽略」，并统计已修复／待修复／忽略数量。
- 验证结果演示：以选择条目、填写目标与参数、查看结果输出的方式，演示"验证结论如何呈现"；该页面为纯前端演示，不发起任何真实请求，也不提供利用方法或操作步骤。
- 安全报告：设定报告名称、格式（PDF／HTML／JSON）与内容范围（漏洞详情／修复建议／执行摘要／附录）后生成报告，可在列表中预览、下载或删除；另有漏洞分布与修复进度统计。
- 系统设置：配置默认扫描深度、超时时间、最大并发数与扫描间隔（手动／每日／每周／每月），开关邮件、系统、短信与高危漏洞提醒，并支持配置的导出与导入。
怎么用
- 1打开
/wit-lab/pensafe，用手机号、图片验证码与短信验证码登录。 - 2在「扫描任务」登记一次自查：填写任务名称、你拥有或已获授权的目标地址，选择扫描类型与深度。
- 3到「漏洞管理」按严重等级筛选结果，逐条确认状态；修复完成后标记「已修复」。
- 4内容不适用的条目可标记「忽略」，避免重复跟进。
- 5在「安全报告」选择格式与范围生成报告，导出后交给相关人员。
- 6需要长期跟踪时，在「系统设置」里设定扫描间隔与通知方式。
常见问题
Q：这个渗透测试工具能对任意网站使用吗？
A：不能。仅限你拥有或已获得书面授权的系统使用。未经授权对他人系统进行测试属于违法行为，使用者需自行承担相应责任。
Q：它能自动扫描出真实漏洞吗？
A：不能。页面上的漏洞记录、任务进度与评估结果均为演示数据，本工具不执行真实扫描，也不联网探测任何目标。
Q：会给出漏洞的利用方法吗？
A：不会。本工具不提供任何利用步骤、载荷或绕过检测的手法，只呈现评估结果的归类与整改建议。
Q：报告里有什么内容？
A：按你选择的范围组合漏洞详情、修复建议、执行摘要与附录，支持 PDF、HTML、JSON 三种格式，生成后可在列表中预览、下载或删除。
Q：可以拿它对外承接渗透测试业务吗？
A：不可以。它是个人开发者平台上的自用演示工具，不承接对外测试服务，也不是可直接采购的商业产品。