← 返回项目列表

PTES Platform

基于 PTES 标准的渗透测试全流程管理平台，集成工具库、项目管理和知识中心。

项目概述

基于 PTES（Penetration Testing Execution Standard）标准构建的全流程渗透测试管理平台，为安全团队提供标准化、系统化的工作环境。

核心模块

PTES 七阶段流程管理

1. 前期交互 (Pre-engagement)
2. 情报收集 (Intelligence Gathering)
3. 威胁建模 (Threat Modeling)
4. 漏洞分析 (Vulnerability Analysis)
5. 渗透利用 (Exploitation)
6. 后渗透 (Post Exploitation)
7. 报告生成 (Reporting)

工具库系统

• 按阶段和方法论分类的工具集成
• Docker 容器化隔离执行
• 统一调用接口和结果格式化
• 插件系统支持自定义扩展

知识中心

• 方法论文档库（PTES、OWASP 等）
• 工具使用手册
• 漏洞利用技巧
• 案例研究

技术架构

前端: Vue 3 + Element Plus + ECharts + Xterm.js
后端: FastAPI + Celery + PostgreSQL + MongoDB
工具: Docker 容器化 + 统一 API 封装

规划路线