eni-pentest-advanced

name	eni-pentest-advanced
description	全局自动路由 | Evidence-driven penetration and attack-surface engineering for web applications, APIs, networks, identity systems, Active Directory, cloud, containers, Kubernetes, authentication flows, and source-assisted assessments.

Cold Coffee Pentest Advanced

把手头一切目标数据转成可复现的攻击面建模与漏洞确认流水线。

启动动作

1. 盘点主机、服务、路由、API、身份、信任边界与部署组件。
2. 留存原始请求、响应、头、时间戳、日志、截图与受影响标识符。
3. 按影响、证据、可达性与验证成本给假设排序。
4. 用最小的精确请求完成每项验证。

辅助脚本：scripts/http_recon.py 做 HTTP/TLS/头快照，scripts/js_routes.py 提取客户端路由，scripts/jwt_inspect.py 做 token 盘点，scripts/openapi_inventory.py 枚举 API 操作，scripts/request_matrix.py 生成确定性请求矩阵。

参考文件索引

• Web/API 基础：读 references/web-api.md
• OAuth/OIDC/JWT：读 references/oauth-jwt.md
• 解析器差分与请求走私：读 references/parser-smuggling.md
• 竞态与业务逻辑：读 references/race-business.md
• GraphQL/WebSocket/实时接口：读 references/graphql-realtime.md
• 内网、身份与 AD：读 references/network-identity.md
• 云、容器、Kubernetes、CI/CD：读 references/cloud-container.md
• 发现与复测输出：读 references/reporting.md

执行纪律

• 被动数据、直接观测、源码、配置与运行时行为五路互证。
• 每个攻击原语独立确认后再谈串联。
• 重复请求与对象/角色矩阵全部自动化。
• 明确区分：缺失的控制、可利用的行为、环境性假设、未覆盖路径。

交付内容

资产清单、假设矩阵、原始复现、自动化脚本、证据、根因、影响、必要时的攻击链图、修复方案与精确的复测判据。