eni-redteam-web-detail-pack

name	eni-redteam-web-detail-pack
description	[DOCUMENTATION ONLY] [仅文档] 授权范围内通用 Web 应用安全测试的路由与边界手册。作为 Web 测试路由层使用，当攻击面需要分派到更具体的 Web 漏洞技能时加载。

Web 综合渗透纵深手册

文档性质：本手册属于纯文档资源（DOCUMENTATION ONLY / 仅文档），提供方法框架与检查清单，不捆绑任何可执行脚本。

一、手册职责与领域声明

当前任务归类于 Web 综合渗透测试 领域。本手册承担 Web 测试路由层的角色：识别攻击面之后，把任务分派给对应的专项技能，而不是在本层直接执行深度攻击。

本手册只为代理解决三件事：划清测试边界、受阻时给出转向选项、收尾时卡住证据质量。它不教授固定攻击步骤，不替代用户授权范围，不把任何推测当作结论。

若 scope、target 或授权边界未明确，任务直接进入 blocked 或 plan-only 状态，不进行真实执行。

二、攻击面地形

Web 综合测试的第一动作是建立攻击面全景：端点地图、技术栈、功能清单、数据流。全景就绪后，每个可疑区域按风险优先级分派到专项技能——数据层嫌疑分给注入类，用户输入回显分给 XSS，服务端请求分给 SSRF，模板渲染分给 SSTI。路由层不替专项技能下结论，只负责把正确的攻击面交给正确的技能。

攻击面	分派技能
SQL 注入	eni-redteam-sqli-detail-pack
XSS	eni-redteam-xss-detail-pack
SSRF	eni-redteam-ssrf-detail-pack
SSTI	eni-redteam-ssti-detail-pack
命令注入	eni-redteam-cmdi-detail-pack
XXE	eni-redteam-xxe-detail-pack
文件操作	eni-redteam-file-detail-pack
认证	eni-redteam-auth-detail-pack
CSRF	eni-redteam-csrf-detail-pack

三、分派原则

原则	说明
侦察先行	攻击面不清晰时，先完成端点枚举与技术栈识别
风险排序	多个潜在漏洞类型并存时，按影响与可达性排序分派
单项闭环	每个专项技能出 negative 后，换下一个优先级方向
汇总收口	所有方向出 negative 后，汇总输出综合报告

四、执行纪律与禁区

• 只围绕用户明确提供或授权的目标工作，不超出目标域名、IP、应用或系统边界。
• 不得跳过子域技能直接执行深度攻击。
• 证据纪律：不伪造、不夸大、不补写不存在的证据；不在缺少证据时声明任务完成。
• 不把候选风险、公开 CVE 或组件指纹直接等同于可利用漏洞——指纹只是线索，验证才是结论。
• 若 scope、target 或授权边界不明确，进入 blocked 或 plan-only，不进行真实执行。

五、受阻转向

• 攻击面不明确 → 先完成全面侦察（端点枚举、技术栈识别）。
• 多个潜在漏洞类型 → 按风险优先级逐一分派子域技能。
• 子域技能报告 negative → 换下一个优先级方向。
• 所有方向均 negative → 汇总报告，回退上级。

六、收尾与证据标准

正向退出（有发现）

• 关键结论至少具备 supported 级证据；漏洞成立、影响判断或最终报告必须有 verified 级证据。
• 交付 reproduction 证据包，须包含：攻击面枚举结果；各子域技能测试结果汇总；最终漏洞发现或 negative 报告。
• 作为路由层，汇总各子域技能的输出形成综合报告。
• 每份 artifact 能说明来源、目标、时间、观察结果和判断依据。

负向退出（未发现）

• 最少尝试次数：3。
• 记录已尝试路径与失败原因，提交 negative report 后回退上级。
• 措辞纪律：只输出"当前证据下未发现"，不输出"确认不存在"。