DD pentest-tools
Инструментарий для активного тестирования на проникновение. Охватывает сбор информации, сканирование портов, сканирование уязвимостей, веб-пентест, SQL-инъекции, перебор каталогов, взлом паролей и другие сценарии. Через MCP server (pentestMCP / mcp-security-hub) предоставляет AI-агенту доступ к более чем 20 инструментам безопасности. Ключевые слова для активации: тестирование на проникновение, сканирование портов, Nmap, сканирование уязвимостей, Nuclei, SQL-инъекции, SQLMap, перебор каталогов, FFUF, взлом паролей, Hashcat, сбор информации, поддомены, веб-пентест, ZAP, Burp.
машинный переводПоказать оригиналСкрыть оригинал«主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（p…»
主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。 触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。
Инструментарий для активного тестирования на проникновение.
Как процесс D 35/100 · Процесс не доведён — Скилл ссылается на файлы, которых нет в архиве: references/client-side-lab-playbook.md
Как улучшить
- Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
- В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 38
✓ Критических и высоких находок нет
Средние и низкие: 38
-
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentest-agents.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)> 可作为本包 pentest-tools skill 的补充能力来源。
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentest-agents.md:13Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| **pentest-ai (0xSteph)** | MCP server + Python agents，197+ 安全工具，exploit 链接，PoC 验证 | https://github.com/0xSteph/pentest-ai |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentest-agents.md:18Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| **Auto-Pentest-GPT** | LLM 驱动的软件渗透测试 | https://github.com/Armur-Ai/Auto-Pentest-GPT-AI |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentest-agents.md:23Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример; в кавычках — упоминание, а не команда)这些框架大多支持 MCP 或 HTTP API，可以作为本包 `pentest-tools` skill 的增强后端：
тестовый файлв кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentest-agents.md:28Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример; в кавычках — упоминание, а не команда)"pentest-ai": {тестовый файлв кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentesting-landscape-2026.md:11Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)- 在 Bug Bounty 排行榜上已超越部分人类黑客
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentesting-landscape-2026.md:19Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| **Pentest Swarm AI** | Stigmergic blackboard | 执行 | pgvector + pheromones | 8 ProjectDiscovery + nmap | ✓ | ✓ 真 swarm |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentesting-landscape-2026.md:37Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| XBOW | 自主 Bug Bounty | AI agent 自动挖洞提交 |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentesting-landscape-2026.md:52Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)上面列出的工具（特别是 Pentest Swarm AI、HexStrike AI、mcp-kali-server）都可以作为本包的**执行后端**，通过 MCP 接入。
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/ai-pentesting-landscape-2026.md:59Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)pentest-tools/SKILL.md
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/awesome-pentest-digest.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)> 精选自 [awesome-pentest](https://github.com/enaqx/awesome-pentest)（25k+ stars，CC-BY 4.0）
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/awesome-pentest-digest.md:173Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| Pentest-Ground | https://pentest-ground.com/ |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/burpsuite-mcp-guide.md:370Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)- `pentest-tools` Nmap 发现 Web 服务 → Burp MCP 做深度测试
в кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/kali-mcp-ecosystem.md:45Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **特点**：多 agent 架构，自动化渗透测试、漏洞发现、Bug Bounty
-
низкая Рискованное назначение
intent-offensive-securityreferences/kali-mcp-ecosystem.md:49Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)### 4. Pentest Swarm AI
-
низкая Рискованное назначение
intent-offensive-securityreferences/kali-mcp-ecosystem.md:51Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)- **安装**：`go install github.com/Armur-Ai/Pentest-Swarm-AI/cmd/pe…@….1.0`
в кавычках -
низкая Рискованное назначение
intent-offensive-securityreferences/kali-mcp-ecosystem.md:52Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **来源**：[Armur-Ai/Pentest-Swarm-AI](https://github.com/Armur-Ai/Pentest-Swarm-AI)
-
низкая Рискованное назначение
intent-offensive-securityreferences/kali-mcp-ecosystem.md:64Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)### 6. Pentest-Agent
-
низкая Рискованное назначение
intent-offensive-securityreferences/nuclei-guide-2026.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)> 适用场景：漏洞扫描、自定义检测模板编写、Bug Bounty 自动化
-
низкая Рискованное назначение
intent-offensive-securityreferences/nuclei-guide-2026.md:116Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)### Pentest Swarm AI 集成
-
низкая Рискованное назначение
intent-offensive-securityreferences/nuclei-guide-2026.md:118Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Pentest Swarm AI 原生集成 Nuclei，在 swarm 模式下：
-
низкая Рискованное назначение
intent-offensive-securityreferences/pentest-ai-agents-matrix.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)# pentest-ai-agents 覆盖矩阵
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/pentest-ai-agents-matrix.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)> 参考自 [0xSteph/pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents)（1.3k stars，MIT）
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/pentest-ai-agents-matrix.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)> 35 个 Claude Code 渗透子 agent 的能力映射。可作为我们 pentest-tools skill 的方法论参考。
тестовый файл -
низкая Опасные команды
cmd-pipe-to-shell-known-hostreferences/pentest-ai-agents-matrix.md:11Установщик через pipe в shell с известного хоста (всё равно выполняет удалённый код) (тестовый файл / пример; документация security-скилла)curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash
тестовый файлsecurity-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/pentest-ai-agents-matrix.md:11Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/pentest-ai-agents-matrix.md:24Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)| engagement-planner | 渗透计划/ROE/ATT&CK 映射 | — | pentest-tools |
тестовый файл -
низкая Рискованное назначение
intent-offensive-securityreferences/recon-pipeline.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# 授权侦察流水线（Bug Bounty / 渗透）
-
низкая Рискованное назначение
intent-offensive-securityreferences/recon-pipeline.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)> 来源启发：社区 bug bounty recon 管线（subfinder→httpx→katana→nuclei→ffuf 等）、claude-bug-bounty 类 /recon 流程
-
низкая Опасные команды
cmd-execpolicy-bypassreferences/recon-pipeline.md:19Запуск PowerShell с обходом execution policy (документация security-скилла)powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\case…ps1 `
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/recon-pipeline.md:20Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)-Hint "web pentest app.example" -CaseName "demo-case" `
в кавычках -
низкая Опасные команды
cmd-execpolicy-bypassreferences/recon-pipeline.md:123Запуск PowerShell с обходом execution policy (документация security-скилла)powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\appe…ps1 `
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/recon-pipeline.md:143Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)深度漏洞类型 playbook → `pentest-tools/src-hunter/`。
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:2Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)name: pentest-tools
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:10Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# 渗透测试工具链 (Pentest Tools)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:88Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)> **重要**：执行渗透测试时，必须按 `references/pentest-loop.md` 的自主循环框架运行。
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:138Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [awesome-pentest](https://github.com/enaqx/awesome-pentest) — 25k+ stars 渗透工具大全
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:142Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents) — 35 个 Claude Code 渗透子 agent（参考其 prompt 模式）
Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
description-no-whendescription не говорит, КОГДА применять скилл (нет "use when / используй когда") - предупреждение
missing-refссылка на отсутствующий файл: references/client-side-lab-playbook.md
Процессный рейтинг: все десять параметров 35/100
Не запустится. Скилл ссылается на файлы, которых нет в архиве: references/client-side-lab-playbook.md
- 0Инструменты и файлы. Не хватает 1 файла(ов): references/client-side-lab-playbook.md
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Входы и предусловия. Не сказано, что нужно иметь на входе
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 100Шаги. Шагов: 30
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 991 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 218 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 15 заголовков
- +3Пошаговые инструкции: 30 пунктов
- +4Есть примеры (2 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (6 из 10)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 70.