Appearance
报告中心
报告中心模块用于管理全部渗透测试报告。支持报告查看、下载和删除操作。
报告列表
表格展示所有报告的关键信息:
- 报告名称
- 目标主机或网站
- 生成时间
- 包含的漏洞数量
- 操作按钮(查看、下载、删除)
右上角提供添加新报告的入口。
生成报告
系统提供两种报告生成方式:
从目标管理生成
- 访问目标管理模块
- 选择需要生成报告的目标
- 点击"报告"按钮
- 系统自动聚合该目标的全部漏洞数据
- 跳转至报告详情页
AI 自动生成
- 访问谛听 AI 模块
- 输入:
为 ubuntu-192.168.31.125 生成渗透测试报告 - AI 生成结构化报告
- 可通过多轮对话完善报告内容
报告内容
完整的渗透测试报告通常包含:
- 目标信息(IP 地址、域名、开放端口)
- 漏洞列表
- 每个漏洞的详细描述
- 严重程度评估
- 修复建议
- 测试时间和测试人员
报告操作
查看
点击"查看"按钮打开报告详情页,展示完整内容。
下载
点击"下载"按钮导出报告文件。支持格式:
- PDF:适合打印和长期存档
- Markdown:便于二次编辑
- HTML:可在浏览器中直接查看
删除
点击"删除"按钮永久移除报告。删除操作不可恢复。
应用场景
周报月报生成
每周五生成本周测试报告:
- 在报告中心点击"+ 添加报告"
- 选择本周测试的全部目标
- 生成汇总报告
- 下载 PDF 格式发送至团队
客户交付
项目结束时交付测试报告:
- 为每个目标生成独立报告
- 点击"下载"导出 PDF 文件
- 审查报告内容完整性
- 必要时在谛听 AI 模块完善报告细节
历史对比
查看目标的历史测试结果:
- 在报告列表中筛选指定目标
- 按时间排序
- 对比不同时期的漏洞数量
- 评估安全改进效果
报告模板
系统提供多种报告模板:
- 简洁版:仅列出漏洞清单
- 详细版:包含漏洞原理和修复步骤
- 执行摘要:适合管理层,突出风险和建议
生成报告时可选择模板类型。
常见问题
报告内容为空
可能原因:
- 目标尚未进行扫描
- 扫描未发现漏洞
- 报告生成时间早于扫描时间(需重新生成)
下载失败
排查步骤:
- 检查浏览器是否拦截下载
- 确认磁盘空间充足
- 验证报告文件是否损坏(尝试重新生成)
报告检索失败
检查表格底部的分页控件,目标报告可能在其他页。可使用搜索功能按目标名称检索。
注意事项
及时归档
重要报告下载后应保存至安全位置。系统内报告可能被误删除。
敏感信息保护
报告包含漏洞详情和 PoC,属于敏感信息。下载后需注意:
- 禁止通过邮件明文传输
- 存储时启用加密
- 仅分享给授权人员
定期清理
历史报告将占用存储空间。建议定期删除过期报告,仅保留近期数据。
后续操作
生成报告后的建议操作:
- 在谛听 AI 模块完善报告内容
- 在漏洞分析模块查看报告提及的漏洞详情
- 下载报告进行归档或分享
