一鍵快速驗證組合
點選下方預設設定，系統將自動填入對應攻擊庫與策略參數：
MISSION CONTROL · 00
在合法授權的範圍內，
讓漏洞無所遁形。
03 / VERIFICATION LIFECYCLE
WORKFLOW ENGINE
五階段安全驗證管線
01
目標與範疇
輸入授權目標並設定驗證範圍
→
02
WAF 指紋雷達
辨識 Cloudflare / AWS 等 20+ 防護設備
→
03
多維特徵驗證
依選定特徵執行 31+ 項安全驗證
→
04
證據分析
分流防護攔截、可疑訊號與 cURL 重現
→
05
虛擬補丁生成
輸出 11 大防火牆即時防禦規則
TEST WORKBENCH
安全測試工作台
TEST DIRECTION 03
網站資訊偵察
使用內建的低速率 GET 探測，整理網站技術、公開檔案與 API 文件訊號；不使用外部工具清單，也不執行爆破、端口掃描或漏洞利用。
03 / SITE RECON
IDLE / WAITING共用授權目標
目前共用目標尚未設定
只送出低速率 GET，不做端口掃描、爆破、第三方跳轉或漏洞利用。
TEST DIRECTION 02
VPN / Proxy 設定稽核
貼上單一 client 設定或端點資訊，進行被動組態檢查；不轉送流量、不作為掃描跳板。
03 / SAFE CONFIG AUDIT
IDLE / WAITING
輸入端點或設定檔
只做設定安全稽核不會暴力破解、不會轉發流量、不會掃描第三方目的地。WireGuard / OpenVPN / VLESS 以離線檢查為主。
支援 HTTP(S)、SOCKS5、VLESS、VMess、Trojan、Shadowsocks、WireGuard、OpenVPN。原始 UUID、密碼、私鑰不會回顯。
ROOM 04 / TEST REPORT
檢測報告
REPORT
防護攔截率
—
等待一次掃描
防護攔截 (Blocked)
0
攻擊請求被防護攔下
✅ 發現風險 (Risk Found)
0
回應符合敏感證據，建議修正
⚠️ 可疑訊號 (Suspicious Signal)
0
有可疑訊號，需要人工確認
請求放行 (Allowed)
0
請求通過；不代表網站安全
無法判定 (Undetermined)
0
回應異常或證據不足
HTTP 狀態碼：
2xx 允許／收到回應
3xx 重定向
403/406/429 常見防護攔截
5xx 伺服器錯誤
狀態碼是回應結果，不單獨等於漏洞。
AI EVIDENCE REVIEW
READY / LOCALAI 協助判讀
AI 只整理已遮罩的掃描證據，不會把 HTTP 200 單獨判定成漏洞；結果仍需人工確認。
實際重送驗證
系統會在授權範圍內重送 GET 請求兩次，檢查反射、資料庫錯誤與訊號是否可重現；這仍不是腳本執行或入侵證明。
判讀訊號
建議下一步
分析範圍與限制
⌁
尚無安全驗證證據
請先進入「掃描設定區」設定已授權的目標並執行驗證。完成後，每筆請求的詳細分析資訊將即時呈現於此。
| 結果狀態 (Evidence) | 攻擊類型 | 方法 | HTTP | 耗時 | Payload 內容 | 操作 |
|---|
ROOM 05 / VIRTUAL PATCHING ENGINE
虛擬補丁防護規則
只針對已確認的敏感內容證據產生防護規則；反射與資料庫錯誤等訊號會保留給人工驗證，不會自動誤判成漏洞。
DEFENSE
// 掃描完成後，只有發現風險才會產生虛擬補丁。
虛擬補丁部署指引 (Virtual Patching Deployment)
將此規則複製至 Cloudflare Dashboard > Security > WAF > Custom Rules，選擇 Block 動作即可在不修改後端原始碼的情況下即時阻擋惡意注入。
ROOM 06 / HOW TO USE
操作說明
用簡單步驟看懂檢測結果，找到需要修正與重新確認的地方。
GUIDE
01看結果
先看五種結果
防護攔截代表請求被擋下；發現風險代表回應符合問題證據；可疑訊號需要人工確認；請求放行不代表安全；無法判定代表資料不足。
先看顏色與結果狀態
02HTTP
看懂 HTTP 狀態碼
2xx 是收到回應，3xx 是重新導向，403/406/429 常見於防護攔截，5xx 是伺服器錯誤。狀態碼不能單獨證明漏洞。
搭配狀態碼篩選
03確認
遇到「無法判定」怎麼辦？
先看回應本文、重新導向位置、錯誤訊息與連線狀態。再用同一個網址與正常輸入比較，不要把 500 或 302 直接當成漏洞。
查看詳細結果與 cURL
04修正
修正後重新測試
依報告中的修正建議修改網站，再用相同的測試重新執行。確認問題消失，也要確認正常使用者仍然可以完成原本的操作。
建立修正前後對照
05本機測試
不確定時先用本機 Lab
本機 Lab 是受控的測試網站，只用來確認掃描流程與報告判讀，不會連到真實資料庫，也不會執行主機命令。
適合第一次使用
06授權
只測試你獲准的系統
開始前確認目標、路徑、帳號與時間都在授權範圍內。不要測試陌生網站；若結果包含個人資料，也要限制保存與分享。
先閱讀使用者條款