mcpField
M
mitm-report

mitm-report

github.com/instavm安全8770 次安装13 周前更新
代码仓库

关于 mitm-report

一项安全技能，可根据漏洞发现或 mitmproxy 日志生成评估报告，并收集目标应用、报告格式及是否包含复现步骤等信息。

主要功能

  1. 01生成安全评估报告
  2. 02使用漏洞发现或 mitmproxy 日志
  3. 03支持 Markdown、HTML 或 PDF 大纲
  4. 04收集目标及复现步骤选项

适用场景

  1. 01将流量分析发现整理为报告
  2. 02编写包含复现步骤的评估报告
  3. 03为安全发现选择报告格式

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/instavm/security-skills --skill mitm-report

安装后在 Claude Code 中输入/mitm-report确认已加载。

详细介绍

生成安全漏洞报告

根据发现生成安全报告。格式：$ARGUMENTS（默认：markdown）

要求：当前目录中需要有 log.txt（或之前运行技能时的发现结果）。如果缺少该文件，请先捕获流量：

mitmdump --set flow_detail=3 2>&1 | tee log.txt

报告模板

# Security Assessment Report

**Target**: [Application Name]
**Date**: [Assessment Date]
**Assessor**: [Name]

## Executive Summary

Brief overview of findings and overall security posture.

## Findings Summary

| # | Title | Severity | Status |
|---|-------|----------|--------|
| 1 | [Finding Title] | High | Open |

## Detailed Findings

### [APP] Finding Title
* **Severity**: `critical/high/medium/low/info`
* **Endpoint**: `https://example.com/api/endpoint`
* **Steps to Reproduce**:
  1. Step one
  2. Step two
  3. Verify with: `curl command here`
* **Impact**: Description of business/security impact
* **Remediation**: Specific steps to fix

## Severity Guidelines

- **CRITICAL**: RCE, full database access, admin takeover
- **HIGH**: Account takeover, payment bypass, mass data leak
- **MEDIUM**: PII leak, business logic bypass, limited data exposure
- **LOW**: Information disclosure, missing security headers
- **INFO**: Best practice violations, no direct impact

## Remediation Priorities

1. Critical and High - Immediate
2. Medium - Within 30 days
3. Low/Info - Next release cycle

## Testing Methodology

Description of tools and techniques used.

生成前

请提供：

  • 目标应用名称
  • 要纳入的发现结果（或从 log.txt 分析）
  • 输出格式偏好（markdown/HTML/PDF 大纲）
  • 是否包含复现步骤？（是/否）

评论

支持 Markdown