一键在 Manus 中运行任何 Skill

gen-report

Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。

在 Manus 中运行

概览

安装命令

npx skills add https://github.com/H4cking2theGate/AuditSkills --skill gen-report

复制此命令并粘贴到 Claude Code 中以安装该技能

来源

H4cking2theGate/AuditSkills

星标31

分支2

更新时间2026年3月19日 02:48

SKILL.md

readonly

name	gen-report
description	Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。

标准化报告生成 (Phase 7)

适用场景

所有审计阶段完成后，汇总生成最终审计报告
作为 java-audit Phase 7 被调度执行

不适用场景

审计尚未完成（缺少前置阶段输出文件）

前置条件

.audit/ 目录下存在以下文件：
- recon.md (Phase 0)
- routes.json (Phase 1)
- auth-analysis.md (Phase 2)
- preauth-routes.json (Phase 2)
- sinks.md + sinks.json (Phase 3)
- trace-sink.md (Phase 4)
- trace-preauth.md (Phase 5)
- deep-verify.md + vulnerabilities.json (Phase 6)

工作流程

Step 1: 读取所有中间产物

依次读取 .audit/ 下所有文件，提取关键数据。

Step 2: 生成报告

输出 .audit/audit-report.md，结构如下：

# Java 代码安全审计报告

> 生成时间：{ISO8601 时间戳}

## 1. 项目概览

（从 recon.md 提取）
- 项目名称
- 模块结构
- 框架技术栈（Web 框架、安全框架、ORM、序列化库）

## 2. 审计范围

（从 routes.json 提取）
- 路由端点统计（Controller / Servlet / JSP / RPC / WebSocket）
- 代码覆盖范围概述

## 3. 风险摘要

（从 vulnerabilities.json 提取）

### 漏洞统计
| 严重级别 | 数量 |
|----------|------|
| 严重 (Critical) | N |
| 高危 (High) | N |
| 中危 (Medium) | N |
| 低危 (Low) | N |

### 关键发现
- 按评分从高到低列出 Top 5 漏洞的标题、类型、入口、评分

## 4. 鉴权分析

（从 auth-analysis.md 提取）
- Filter/Interceptor 链概览
- 安全框架类型
- Preauth 路由数量和列表
- 鉴权覆盖盲点（如有）

## 5. 漏洞详情

（从 deep-verify.md 和 vulnerabilities.json 提取）

按严重级别分组，每个漏洞包含：

### 5.1 严重 (Critical)
#### VULN-001: {标题}
- **漏洞类型**: {类型}
- **评分**: {分数}
- **入口点**: {HTTP方法 路由路径}
- **鉴权要求**: {Preauth / Postauth(条件)}
- **调用链**:
  （从 deep-verify.md 提取完整调用链）
- **PoC**:
  ```http
  {HTTP 请求}

修复建议: {建议}

5.2 高危 (High)

...

5.3 中危 (Medium)

...

5.4 低危 (Low)

...

6. Hypothesis 清单

（从 trace-sink.md 和 trace-preauth.md 中提取标记为 [Hypothesis] 的发现）

未确认但值得关注的调用链和可疑 Sink

7. Sink 点统计

（从 sinks.json 提取）

各类型 Sink 数量汇总
已确认可利用 / 待确认 / 已排除的比例

8. 审计结论

整体安全评估（安全等级）
最严重的风险点总结
优先修复建议（按严重级别排序）


### Step 3: 验证报告完整性

检查报告是否包含所有章节（1-8），缺失的章节标注"数据不可用"而非留空。

---

## 注意事项
- 报告中引用的代码片段和文件路径必须与前序阶段输出一致，不得新增未验证内容
- 如果某阶段输出文件缺失，在对应章节注明"该阶段未执行"
- 漏洞详情中的调用链和 PoC 直接引用 deep-verify.md 内容，不做额外修改

同仓库更多 Skills

同仓库

analyze-auth

H4cking2theGate/AuditSkills

Java 项目鉴权分析。Step 1 使用 JetBrains 工具查找所有 Filter、Interceptor 及安全框架配置，分析作用范围和执行顺序。Step 2 逐个分析路由端点的鉴权状态，按 preauth/postauth 分类输出。用于：鉴权架构分析、未授权端点发现。触发词：analyze auth、鉴权分析、认证分析、filter interceptor、Phase 2。

2026-03-1931

deep-verify

H4cking2theGate/AuditSkills

漏洞深度验证。对 trace-sink 和 trace-preauth 发现的调用链进行二次验证，确认调用链完整性和漏洞成立条件，生成 HTTP PoC，按利用效果和前置条件进行漏洞评分。用于：漏洞确认、PoC 生成、漏洞评级。触发词：deep verify、深度验证、漏洞验证、PoC 生成、Phase 6。

2026-03-1931

find-route

H4cking2theGate/AuditSkills

Java 项目路由端点发现。使用 JetBrains 工具查找所有 Controller、Servlet、JSP、RPC 服务、JAX-RS、WebSocket 端点，输出路由类清单 JSON。用于：Java 审计路由发现、攻击面枚举。触发词：find route、路由发现、路由搜索、endpoint discovery、Phase 1。

2026-03-1931

find-sink

H4cking2theGate/AuditSkills

Java 项目漏洞 Sink 点搜索。在代码库中系统性搜索 12 类漏洞的 Sink 点（反序列化、JNDI注入、表达式注入、命令注入、SQL注入、任意类实例化、不安全反射、JDBC攻击、文件上传、ZipSlip、任意文件读取、硬编码敏感信息），确认利用条件后输出 Sink 清单。触发词：find sink、漏洞搜索、sink 分析、sink search、Phase 3。

2026-03-1931

java-audit

H4cking2theGate/AuditSkills

Java 代码安全审计主编排器。执行 Phase 0 项目侦察（激活项目、架构分析、框架识别、攻击面识别），声明反幻觉铁律，然后按序调度子 skill 完成完整审计流程。用于：Java 安全审计、代码审计、漏洞挖掘。触发词：java audit、代码审计、安全审计、java 安全分析。

2026-03-1931

trace-preauth

H4cking2theGate/AuditSkills

从 Preauth 路由入口正向追踪调用链。读取 preauth-routes.json，对每个无需鉴权的路由使用 JetBrains 工具逐层追踪方法调用，匹配 Sink 模式，分析参数可控性。用于：Preauth 漏洞发现、正向污点分析。触发词：trace preauth、正向追踪、preauth 分析、未授权追踪、Phase 5。

2026-03-1931

来源

H4cking2theGate

H4cking2theGate/AuditSkills

打开 GitHub 仓库查看创作者相关仓库

安装命令

下载

在 Manus 中运行

适用职业SOC

其他计算机职业计算机与数学类职业15-1299L4

name	gen-report
description	Java 代码审计标准化报告生成。汇总 Phase 0-6 所有中间产物（recon.md、routes.json、auth-analysis.md、sinks.md、trace-sink.md、trace-preauth.md、vulnerabilities.json、deep-verify.md），生成结构化的最终审计报告。用于：审计报告输出、漏洞汇总。触发词：gen report、生成报告、审计报告、report generation、Phase 7。

标准化报告生成 (Phase 7)

适用场景

所有审计阶段完成后，汇总生成最终审计报告
作为 java-audit Phase 7 被调度执行

不适用场景

审计尚未完成（缺少前置阶段输出文件）

前置条件

.audit/ 目录下存在以下文件：
- recon.md (Phase 0)
- routes.json (Phase 1)
- auth-analysis.md (Phase 2)
- preauth-routes.json (Phase 2)
- sinks.md + sinks.json (Phase 3)
- trace-sink.md (Phase 4)
- trace-preauth.md (Phase 5)
- deep-verify.md + vulnerabilities.json (Phase 6)

工作流程

Step 1: 读取所有中间产物

依次读取 .audit/ 下所有文件，提取关键数据。

Step 2: 生成报告

输出 .audit/audit-report.md，结构如下：

# Java 代码安全审计报告

> 生成时间：{ISO8601 时间戳}

## 1. 项目概览

（从 recon.md 提取）
- 项目名称
- 模块结构
- 框架技术栈（Web 框架、安全框架、ORM、序列化库）

## 2. 审计范围

（从 routes.json 提取）
- 路由端点统计（Controller / Servlet / JSP / RPC / WebSocket）
- 代码覆盖范围概述

## 3. 风险摘要

（从 vulnerabilities.json 提取）

### 漏洞统计
| 严重级别 | 数量 |
|----------|------|
| 严重 (Critical) | N |
| 高危 (High) | N |
| 中危 (Medium) | N |
| 低危 (Low) | N |

### 关键发现
- 按评分从高到低列出 Top 5 漏洞的标题、类型、入口、评分

## 4. 鉴权分析

（从 auth-analysis.md 提取）
- Filter/Interceptor 链概览
- 安全框架类型
- Preauth 路由数量和列表
- 鉴权覆盖盲点（如有）

## 5. 漏洞详情

（从 deep-verify.md 和 vulnerabilities.json 提取）

按严重级别分组，每个漏洞包含：

### 5.1 严重 (Critical)
#### VULN-001: {标题}
- **漏洞类型**: {类型}
- **评分**: {分数}
- **入口点**: {HTTP方法 路由路径}
- **鉴权要求**: {Preauth / Postauth(条件)}
- **调用链**:
  （从 deep-verify.md 提取完整调用链）
- **PoC**:
  ```http
  {HTTP 请求}

修复建议: {建议}

5.2 高危 (High)

...

5.3 中危 (Medium)

...

5.4 低危 (Low)

...

6. Hypothesis 清单

（从 trace-sink.md 和 trace-preauth.md 中提取标记为 [Hypothesis] 的发现）

未确认但值得关注的调用链和可疑 Sink

7. Sink 点统计

（从 sinks.json 提取）

各类型 Sink 数量汇总
已确认可利用 / 待确认 / 已排除的比例

8. 审计结论

整体安全评估（安全等级）
最严重的风险点总结
优先修复建议（按严重级别排序）


### Step 3: 验证报告完整性

检查报告是否包含所有章节（1-8），缺失的章节标注"数据不可用"而非留空。

---

## 注意事项
- 报告中引用的代码片段和文件路径必须与前序阶段输出一致，不得新增未验证内容
- 如果某阶段输出文件缺失，在对应章节注明"该阶段未执行"
- 漏洞详情中的调用链和 PoC 直接引用 deep-verify.md 内容，不做额外修改