首先叠甲：前端一枚。需求来源：公司让做一套自己的渗透测试工具。

相关工具：mac电脑一枚。技术栈：hexstrike+burp mcp（用于接口验证留证）+Kali Docker容器+coedx（deepseekv4+cc）

现在遇到问题是国内网站 有等保，通过域名进行web站的渗透测试，有时候会触发。有些关键接口有腾讯滑块验证，这套东西测不进去。

国外网站通过域名进行web站的渗透测试我们添加了cf 直接就是一个测不到，最多返回一些安全头相关的修改意见。

现在问题是触发等保是算我测到位了还是没有测到位？

安全头我看两个网站都会测出来，但是让后端同学修改解释这些没有必要调整cf和等保会自动添加

国际站添加了cf是不是只能通过ip进行深度测试了？

国内站渗透测试需不需要绕过腾讯验证进行更深度的测试？

先谢佬指点，真纯前端

增加一个条件，国内是线上测试没有测试环境且前后端不分离的老项目