自动化测试

##项目简介AISecurityReporter是一款自动化生成专业安全检测报告的工具，基于One-API企业版和DeepSeekAI模型。##核心功能1.**多源扫描结果解析**-支持Nessus/OpenVAS/BurpSuite等主流扫描工具-自动提取漏洞信息并标准化2.**AI智能分析**-

1.涉及测试及部署的产品包括工业日志分析系统，工业网络审计系统，主机防护系统，态势感知监控平台，网闸，防火墙，VPN等2.负责各产品测试及测试方案编写，为实施人员提供技术支持，为实施人员提供远程支持3.项目中负责模拟搭建场景环境，编写场景操作手册，数据链路对接调试，数据解析，开发数据解析器，分析流量

谛听（Diting）是以LLM为大脑、纯Python工具为手脚的对话式AI安全测试系统。它支持三种会话模式：自由对话、全流程自动渗透（侦察→认证→漏洞分析→利用验证→报告）以及直接工具调用。系统内置152个真实探测工具，覆盖侦察、漏洞验证、利用等15个领域，所有网络请求均基于标准库（socket/s

本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、