Thick Client Security Testing

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-pentest.md
2. NOW: 确认目标是 桌面厚客户端（Win/macOS/Linux GUI 或服务伴生），非纯 Web
3. NOW: case-init；安装包来源与测试账号写入 scope
4. NEXT: 工具（Burp 上游代理、进程监控、逆向工具）
5. ACT: 信任边界图 → 本地面 → 网络面 → 更新/供应链

适用场景

• C/S 架构客户端、Electron/Qt/.NET WinForms/WPF
• 本地配置/凭证存储、IPC、命名管道
• 客户端强制校验绕过研究（授权）
• 自动更新通道与代码签名验证

工作流