ravage

Ravage Ravage 是一款以证据为先的 CLI 工具，用于评估您拥有或已获明确授权测试的运行中 Web 应用程序。它将确定性侦察与验证同可选的模型驱动攻击循环相结合，同时将范围、身份验证、流量核算和证据保持在代码可控的边界内。 Ravage 是 1.0 之前的研究性 alpha 版本。请使用一次性环境并制定书面交战规则。安全测试可能会改变应用程序状态；Ravage 不会修复发现的问题或部署补丁。 快速入门 · 身份验证 · 结果 · 功能 · 文档 环境要求 Python 3.12 Git macOS、Linux 或 WSL 仅容器化工具、XBEN 和集成测试需要 Docker...