概述

VAPT实习生路线图是一个专业的职业发展平台，旨在通过结构化的漏洞评估与渗透测试（VAPT）学习路径，引导有志于网络安全领域的专业人士成长。该平台利用评估数据（包括当前经验水平、技术技能和职业目标）生成个性化路线图，满足个人发展需求。

该平台专为安全从业者、招聘经理和培训机构设计，提供基于证据的进阶路径，符合行业标准和实际VAPT能力要求。平台集成了会话管理和时间戳追踪功能，确保个性化、可重复的评估以及长期进度监控。

理想用户包括寻求结构化学习路径的有志渗透测试人员、开发课程的安全培训机构，以及评估团队VAPT技能准备情况的企业。

使用说明

示例请求

json
{
assessmentData: {
experience: {
yearsInIT: 2,
penetrationTestingExperience: 6个月,
networkingBackground: true
},
skills: {
networking: 中级,
linuxAdministration: 中级,
webApplicationSecurity: 初级,
scriptingLanguages: [Python, Bash]
},
goals: {
certificationTarget: OSCP,
careerGoal: 初级渗透测试工程师,
timelineMonths: 12
},
sessionId: sess_8f7a3c2e9d1b,
timestamp: 2025-01-15T10:30:00Z
},
sessionId: sess_8f7a3c2e9d1b,
userId: 12345,
timestamp: 2025-01-15T10:30:00Z
}

示例响应

json
{
roadmapId: roadmap_5e2d8f9c,
userId: 12345,
sessionId: sess_8f7a3c2e9d1b,
generatedAt: 2025-01-15T10:30:15Z,
phases: [
{
phase: 1,
title: 基础与先决条件,
duration: 8周,
focus: [
高级网络（TCP/IP、DNS、HTTP/HTTPS）,
Linux系统管理,
Python安全自动化
],
resources: [TryHackMe, HackTheBox, Udemy课程],
estimatedHours: 120
},
{
phase: 2,
title: 核心VAPT技术,
duration: 12周,
focus: [
侦察与信息收集,
漏洞扫描与评估,
Web应用测试（OWASP Top 10）,
漏洞利用基础
],
resources: [PortSwigger Web学院, OWASP文档],
estimatedHours: 180
},
{
phase: 3,
title: 认证备考,
duration: 12周,
focus: [
OSCP实验室环境练习,
报告撰写与沟通,
实战渗透测试
],
resources: [Offensive Security课程, PWK实验室],
estimatedHours: 200
}
],
certificationPath: OSCP,
estimatedCompletionDate: 2025-12-15,
keyMilestones: [
完成50台HackTheBox机器,
通过Security+或同等认证,
完成20次实战渗透测试,
获得OSCP认证
]
}

端点

GET /

描述： 根端点

方法： GET

路径： /

参数： 无

响应： 返回欢迎信息和API状态（模式：空对象）

状态码：

• - 200：成功响应

GET /health

描述： 健康检查端点，用于服务状态验证

方法： GET

路径： /health

参数： 无

响应： 返回服务健康状态（模式：空对象）

状态码：

• - 200：成功响应

POST /api/vapt/roadmap

描述： 根据评估数据、经验水平、技能和职业目标生成个性化VAPT实习生路线图。

方法： POST

路径： /api/vapt/roadmap

请求体（必需）：

响应模式：

返回包含以下内容的个性化路线图对象：

• - roadmapId：唯一路线图标识符
• userId：关联用户ID
• sessionId：请求会话ID
• generatedAt：路线图生成时间戳
• phases：学习阶段数组，包含持续时间、重点领域、资源和预估小时数
• certificationPath：推荐认证目标
• estimatedCompletionDate：预计完成日期
• keyMilestones：主要成就里程碑数组

状态码：

• - 200：成功响应 - 路线图生成成功
• 422：验证错误 - 请求参数未通过验证

定价

关于

ToolWeb.in - 200+安全API，CISSP和CISM认证，平台：按次付费、API网关、MCP服务器、OpenClaw、RapidAPI、YouTube。

• - toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考

• - Kong路由： https://api.mkkpro.com/career/vapt-intern
• API文档： https://api.mkkpro.com:8058/docs