技术栈画像的作用
技术栈画像是把操作系统、Web 中间件、语言框架、数据库与云服务线索按层级汇总成一张表。它的用途是给漏洞面评估与检查项选择提供依据：每一层对应的常见问题不同，画像清晰才能把有限的测试时间投到高价值方向。画像中的版本线索只作为线索，不能当事实写入结论。
基本信息
| 分层 | 操作系统、Web 中间件、语言框架、数据库、云服务 |
|---|---|
| 来源 | 指纹识别、公开信息、客户台账 |
| 产出 | 画像表：层级、组件、版本线索、置信度 |
| 用途 | 选择检查项与排测试优先级 |
| 注意 | 版本线索不确定时标注为线索而非事实 |
典型使用场景
- 评估开始时确定各层组件，圈定检查项范围
- 为报告的环境描述章节提供基础事实
- 识别组件版本线索，核对是否命中已知问题
- 解释测试受限原因，如防护设备或架构限制
- 复测时比对画像变化，确认架构调整情况
画像示例
画像示例
# 网关层：反向代理（版本线索已移除，置信度低）
# 应用层：Java 框架（会话 Cookie 特征明显，置信度高）
# 数据层：关系型数据库（端口暴露信息提示，置信度中）
# 云侧：对象存储（页面引用域名提示，置信度中）
# 记录规则：线索来源与置信度一并填写，不确定不留空置信度读法
| 置信度 | 判定依据 | 使用方式 |
|---|---|---|
| 高 | 多条独立特征互相印证 | 可用于选检查项与报告描述 |
| 中 | 单一特征或二手数据支撑 | 标注为线索，验证后再使用 |
| 低 | 仅推测或版本被隐藏 | 只写类别，不写具体版本 |
| 已核实 | 客户台账或实测确认 | 可作为环境描述的事实 |
画像用于选检查项，不用于选攻击方法：它的价值在于把测试聚焦到正确的方向上。
画像要随项目推进更新：收集阶段得到的线索在验证阶段可能被推翻，报告应以最终核实结果为准。