1. 项目定位与用途
HT Forge 2.1.0是面向授权安全场景的模块化网络安全研究与攻防评估平台，核心定位是将reconnaissance、漏洞检测、报告生成等不同阶段的安全能力集成到统一工具，替代多款独立工具的切换流程，为安全专业人员提供一站式工作环境，平台明确仅可在自有系统、授权环境、CTF演练场景下使用。
项目档案应用项目
HackingTeamOficial/-HT-Forge 是什么？用途、安装与使用指南
HackingTeamOficial/-HT-Forge：HT Forge 2.1.0是一款面向授权安全场景的模块化网络安全研究与攻防评估平台，集成reconnaissance、漏洞检测、报告生成等全流本页整理它解决什么问题、适用场景、安装方式和使用方法。
60Star 于 2026年9月14日2026年9月15日 更新
AI 总结
HT Forge 2.1.0是一款面向授权安全场景的模块化网络安全研究与攻防评估平台，集成reconnaissance、漏洞检测、报告生成等全流程能力，为红队、蓝队、安全审计人员提供统一工作环境，提升授权场景下安全测试效率。
中文项目介绍
HT Forge 2.1.0是一款面向授权安全场景的模块化网络安全研究与攻防评估平台，核心定位是将reconnaissance、爬虫、攻击面分析、漏洞检测、API分析、证据整理、报告生成、扫描历史管理、模块化自动化、图形化界面控制等不同阶段的安全能力集成到统一工具，替代多款独立工具的切换流程，为安全专业人员提供一站式工作环境。
该平台主要解决传统安全评估流程中多工具切换导致的数据割裂、流程繁琐、效率低下的问题，统一扫描上下文与结果管理，减少跨工具协作成本，同时通过标准化证据与报告输出降低审计与复现门槛，但平台明确说明自动检测结果需由专业人员人工校验后方可认定为确认漏洞。
HT Forge明确要求仅可在自有系统、授权实验室、CTF演练场景或拥有明确书面授权的资产上使用，主要面向渗透测试与红队人员、蓝队与防御评估团队、Web应用与API审计人员、安全研究员、合规Bug Bounty参与者、CTF参赛者与安全专业学生等群体。
详细信息与使用说明
2. 解决的问题
传统安全评估流程中，reconnaissance、爬虫、漏洞检测、报告生成等环节往往依赖多款独立工具，存在数据割裂、流程繁琐、效率低下的问题。HT Forge通过模块化设计整合全流程能力，统一扫描上下文与结果管理，减少跨工具协作成本，同时通过标准化证据与报告输出降低审计与复现门槛。
3. 适用场景
HT Forge主要面向授权安全测试场景，适用群体包括渗透测试与红队人员、蓝队与防御评估团队、Web应用与API审计人员、安全研究员、合规Bug Bounty参与者、CTF参赛者与安全专业学生等，所有使用场景均需确保对目标资产拥有明确授权。
4. 安装方式
仓库当前仅提供HTForge_2.1.0.zip压缩包与README.md说明文件，未明确给出具体的安装步骤、依赖环境要求或部署流程，用户需自行解压压缩包后根据工具内置指引完成部署。
5. 使用方式
仓库未明确给出具体的使用操作步骤、命令行指令或图形界面操作指引，仅说明平台具备图形化界面、扫描执行控制、模块化扩展等能力，具体使用方法需参考工具内置文档或官方说明。
6. 补充说明与实现特点
HT Forge采用模块化架构设计，支持通过独立模块扩展检测能力，覆盖SQL注入、XSS、IDOR/BOLA、LFI、路径遍历、RCE/命令注入、SSRF、XML/XXE、开放重定向、CRLF、API与GraphQL检测、云与容器安全、CMS检测等各类Web与应用安全检测场景，检测结果需由专业人员人工校验后方可认定为确认漏洞，平台同时支持扫描历史管理与标准化报告生成。
思维导图
当前仓库信息不足，或结构不够稳定，暂时没有生成可靠的思维导图。
常见问题
HT Forge可以用于未授权的目标测试吗？
不可以，HT Forge明确要求仅可在自有系统、授权实验室、CTF演练场景或拥有明确书面授权的资产上使用，未授权使用可能违反法律法规。
HT Forge支持哪些漏洞检测能力？
根据官方说明，平台覆盖SQL注入、XSS、IDOR/BOLA、LFI、路径遍历、RCE/命令注入、SSRF、XML/XXE、开放重定向、CRLF、API与GraphQL检测、云与容器安全、CMS检测等场景，具体能力随版本与配置有所不同。
HT Forge的安装方式是什么？
当前仓库仅提供HTForge_2.1.0.zip压缩包，未明确给出具体的安装步骤、依赖环境与部署流程，需自行解压后参考工具内置指引完成部署。
HT Forge的检测结果可以直接作为漏洞证明吗？
不可以，平台明确说明自动检测结果需由专业人员人工校验、验证后方可认定为确认漏洞，自动结果仅作为初步参考。