[风惩一周年]Wind Punish安全团队-风惩安全（团队渗

沙发

赞一个  群主人很好

欢迎大家针对WP的渗透测试报告提出相关的建议，建议内容包括但不限于：
漏洞报告的内容（即使一处标点符号，字体大小等等），漏洞报告的加密方式，漏洞报告的详细度，
漏洞报告可以更加专业的细节等等

我们会根据大家的建议，选取其中采纳条数、建议效果综合评分最大的一位小伙伴的建议，提供20wb的奖励，其他小伙伴们的建议，一旦被采纳，我们都会点击感谢（1wb）！

@crown丶prince 建议漏洞名和数量都用颜色分明

报告可读性很差。可以借鉴这个模板。
http://wenku.baidu.com/view/f3d991e64028915f814dc202.html?from=search

楼主可以参考下国外的 https://www.offensive-security.com/reports/sample-penetration-testing-report.pdf 这个测试报告~~

反射xss算中危？也是6

说实话  反射XSS连低危都不算

@Mr .LZH 非常感谢提供资源！我们会在综合大家的建议后，努力将Wind Punish的团队渗透测试报告增加入这些优秀的元素，打造出更加专业的渗透测试报告！

@纷纭 非常感谢提供资源！我们会在综合大家的建议后，努力将Wind Punish的团队渗透测试报告增加入这些优秀的元素，打造出更加专业的渗透测试报告！

@重瞳 感谢支持！这一方面也是我们在考虑的，渗透测试报告，是应该站在白帽子的角度确认漏洞危害等级，还是应该站在厂商的角度，明确漏洞可能带来的安全隐患？
XSS漏洞目前越来越受到关注，相比漏洞平台，为厂商提供渗透测试的项目，可能需要针对性和全局性更强一些，对于注重安全的厂商来说，XSS漏洞的危害不容小视，所以，我们将可能存在安全隐患的漏洞，比如：无重要信息的目录遍历，存在爆破风险（需绕过验证码且利用价值较小），高危端口开放（但无法深入利用），Self-XSS，路径泄露等视作了低危漏洞，将XSS漏洞定级为中危
这一份尝试需要勇气，我们期待和更多厂商、更多白帽子伙伴们一起，通过我们的努力，也许，能为这个安全世界作出一份贡献

@一个小渣渣 感谢支持！这一方面也是我们在考虑的，渗透测试报告，是应该站在白帽子的角度确认漏洞危害等级，还是应该站在厂商的角度，明确漏洞可能带来的安全隐患？
XSS漏洞目前越来越受到关注，相比漏洞平台，为厂商提供渗透测试的项目，可能需要针对性和全局性更强一些，对于注重安全的厂商来说，XSS漏洞的危害不容小视，所以，我们将可能存在安全隐患的漏洞，比如：无重要信息的目录遍历，存在爆破风险（需绕过验证码且利用价值较小），高危端口开放（但无法深入利用），Self-XSS，路径泄露等视作了低危漏洞，将XSS漏洞定级为中危
这一份尝试需要勇气，我们期待和更多厂商、更多白帽子伙伴们一起，通过我们的努力，也许，能为这个安全世界作出一份贡献

@牛 小 帅 恩恩，感谢兄弟支持！确实如果能将漏洞名和数量用颜色进行突出和区分，会更加不错

漏洞分布情况的图里应该加上各漏洞具体所占百分比。

兄弟 很感谢分享精神 针对报告有一点点想说的，不针对团队，仅仅是针对报告：
  1.当在报告上看到N多xss的时候，我的第一反应是使用了wvs 极光之类的扫描器进行了扫描，不知道你们所做的渗透有没有具体的渗透部分，在报告上并没有发现真正意义上的渗透。
  2.报告文档格式、字体 整体美观上没有“绿盟”、“启明”等几家安全厂商的渗透报告模板美观，希望以后可以建立出一套模板出来。
  3.看到这份报告，我的第一感觉这是“野路子”出来的，希望可以改进吧（语言表达，字体格式等）。。

报告中要是有更加具体的解决方案会更好，因为目前这种模式无法保证修复过程中不产生新的问题。

我在pkav这边主要负责的就是政企的渗透测试。提出几点个人看法啊：
1，在未经企业许可的情况下，进行渗透测试，不合适；
2，在未经企业许可的情况下，将其漏洞公布（a,未确认漏洞修复；b,轻微打码），不合适；
3，报告前面还像是创宇的一个自动生成报告模板，后面就突然变成了日站随手记了；
4，太有激情了—-我并不是说狂热的热爱之类有什么不好，只是你上面动不动要为安全世界做贡献这种腔调，以及12楼中的表述，我认为你们还在非常初级的入门阶段，即所谓“书读的太少而想的太多”。不论是企业测试抑或其他安全工作，保持一个冷静的旁观者姿态是非常重要的。你目前这种心态很容易在受挫之后放弃。
5，楼主网站风格和行文都十分中二。这个很难让人信任你们。

可能有人要说2、3点乌云就是这么干的，但是这里先不说一直在安全圈存在争议。首先有当年开荒时代的不得已而为之，其次乌云一直在致力改善这些问题，再次乌云平台有官方背书，建议你们还想再开展这种活动的话，以系列漏洞的形式发到乌云主站上（为你们自身安全着想），好歹有个相对负责任的漏洞披露流程。

不说了，对面麦克雷切我们后排了。

改改这么非主流的团队名称

@小博博 感谢兄弟建议！
1.确实，目前我们在渗透测试项目中，由于我们希望推动的是 兼具众测和安全公司项目 的渗透测试形式，所以对小伙伴们可能使用过多扫描器的情况没有很好地约束，以及制定相关规则，这一点，在WP新的一期发展阶段中，我们会努力改进
2.这一次的报告，由于是对外的公开版，所以我们在具体的细节上，也在犹豫哪里应该公开，哪里不该公开，可能将具体的发现过程没有很好地呈现，我们会努力完善
已经点击感谢，再次感谢兄弟中肯的建议

@伟大娃娃 感谢前辈的建议
1.目前WP所进行的众测，都是在与厂商签署授权书，并和厂商沟通后，才进行公开的，我们也在努力让团队小伙伴们更加放心的参与到测试中来
2.真的很感谢前辈一针见血的评价，我一直希望获得的评价有两种，一种是让我嘴角上扬的，一种是让让我面红耳赤的，对于目前的我、目前的WP来说，虽然WP已经发展了一年，但也仅仅只有一年，我们经历的历练还是太少，前辈的这段话我收藏下来了，对我们的未来有很大的帮助，希望未来有机会，能和前辈有更多的交流！

@牛 小 帅  @Mr .LZH @小博博 感谢大家细致的建议，已经点击感谢，Wind Punish有你们更精彩！:)

@纷纭 @光棍节 @Discover  感谢大家细致的建议，抱歉由于乌云规则，每天只能感谢3次，将尽快给大家点击感谢，Wind Punish有你们更精彩！:)

@crown丶prince 谢谢 加油

语句不通啊

‘”–></style></scRipt><scRipt >netsparker(0×000167)</scRi pt> netsparker骚得不错