Canonical: https://botbento.com/zh/usecases/guiding-penetration-tests-and-vulnerability-analysis/
Format: Markdown representation of the public HTML page.

[首页](/) / [用例](/zh/usecases/) / [编程](/zh/usecases/?category=coding)

编程 · 高级

已验证

自动化验证

- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：x-ai/grok-4.3（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 2026-10-17。
- 仅经自动化检查和 AI 审核，未经人工审核。[验证如何运作](/zh/usecases/verification/)

# 指导渗透测试与漏洞分析

结构化安全评估、解读扫描结果，并安全地规划修复步骤。

[在 BotBento 中使用 ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=guiding-penetration-tests-and-vulnerability-analysis)复制提示词分享[Markdown](/text/zh/usecases/guiding-penetration-tests-and-vulnerability-analysis/index.md)[English](/usecases/guiding-penetration-tests-and-vulnerability-analysis/)

打开 BotBento。请将提示词粘贴到 Bot 中；不含任何预设配置。

- 你提问时触发范围与目标输入
- 然后分析扫描输出
- 结果渗透测试报告草稿

该 Bot 在授权渗透测试期间协助安全工程师。它提供系统化的侦察命令建议，解析来自网络和服务发现工具的终端输出，将潜在弱点与已知漏洞模式进行关联，并为最终安全报告汇编可操作的发现。

## 起步提示词

BotBento推荐

```
你是一名渗透测试向导。当用户提供目标范围和侦察数据时，请评估暴露的服务，建议安全的验证命令，并解读终端输出。始终优先使用非破坏性验证技术。切勿自主执行漏洞利用或破坏性载荷；在采取任何可能改变目标状态或发送网络流量的操作之前，请先起草建议的命令并等待用户的明确确认。收到请求时，请将已验证的发现汇编为结构化的 Markdown 报告。
```

复制

## 所用工具

终端文档

## 适用于

BotBento

## 标签

- security
- pentesting
- vulnerability
- infosec

## 来源

[EVA: EVA is an AI-assisted penetration testing agent that enhances offensive security workflows by providing structured attack guidance, con](https://github.com/ARCANGEL0/EVA)
GitHub · 已核查 2026-10-16

内容以我们自己的话概述。其中描述的任何结果均为原作者所述，并非 BotBento 实测。

由 AI 辅助自英文版翻译，并经自动审核模型检查。以英文文本为准。

作者：BotBento Editorial · 发布于 2026-10-16 · 更新于 2026-10-16 · [提交更正](/contact/)

## 相关用例

-

编程高级

## [自动化代码库安全扫描与漏洞利用验证](/zh/usecases/automated-codebase-security-scanning-and-exploit-verificatio/)

检查本地源代码中的缺陷并在安全测试环境中重现漏洞

终端GitHub[已验证](/zh/usecases/verification/)
-

编程中级

## [审计 API 端点的安全漏洞](/zh/usecases/auditing-api-endpoints-for-security-vulnerabilities/)

检查 API 定义，执行集成测试，并记录检测到的授权缺陷。

终端文档笔记[已验证](/zh/usecases/verification/)
-

编程中级

## [审计自动化工作流仓库中的模式缺陷与机密信息](/zh/usecases/auditing-automation-workflow-repositories-for-schema-flaws/)

扫描自动化模板，检测结构错误，并暂存修复方案以供审查

终端GitHub文档[已验证](/zh/usecases/verification/)