Decker-渗透测试编排框架 目的 Decker是一个渗透测试业务流程框架。 它利用 (与相同的配置语言)来允许声明性penetration testing as code ,因此您的测试可以进行版本控制,共享,重用以及与您的团队或社区进行协作。 decker配置文件示例: // variables are pulled from environment // ex: DECKER_TARGET_HOST // they will be available throughout the config files as var.* // ex: ${var.target_host}