michspenz/pentest-reports
GitHub: michspenz/pentest-reports
一个收录专业渗透测试报告、Web 应用安全评估和漏洞研究文档的合集仓库，用于教育展示与个人作品集。
Stars: 1 | Forks: 0
# 渗透测试报告
一系列专业的渗透测试报告、Web 应用程序安全评估和漏洞研究，旨在用于教育目的、授权测试以及个人作品集展示。
## 测试项目
### SnacXpress Web 应用程序评估 (2026)
**目标：** SnacXpress Web 应用程序
**评估类型：** Web 应用程序渗透测试
**主要发现：**
* 跨站请求伪造 (CSRF)
* 身份验证漏洞
* 会话管理问题
* OWASP Top 10 审查
**报告：** [查看评估](./snacxpress-2026/)
## 即将进行的评估
* Bug bounty 报告
* 更多授权安全测试项目
## 免责声明
此处发布的所有评估均是在授权环境、教育场景、实验室环境中，或在获得资产所有者明确许可的情况下进行的。
我们绝不认可任何未经授权的测试活动。
标签：AES-256, Web安全, 安全报告, 漏洞评估, 蓝队分析, 防御加固