CD pentest-tools

Управляет более чем 20 инструментами для тестирования на проникновение (Nmap, Nuclei, SQLMap, FFUF, Hashcat и другими) с помощью структурированных рабочих процессов и согласованной обработки вывода.

машинный переводПоказать оригинал«Operate 20+ penetration-testing tools (Nmap, Nuclei, SQLMap, FFUF, Has…»

Operate 20+ penetration-testing tools (Nmap, Nuclei, SQLMap, FFUF, Hashcat, and more) through structured workflows with consistent output handling.

sickn33/agentic-awesome-skills Agent Skills автор: sickn33 MIT 21 файл тело ≈ 2 311 токенов Открыть источникgithub.com↗ проанализирован 25 ч назад

Управляет более чем 20 инструментами для тестирования на проникновение (Nmap, Nuclei, SQLMap, FFUF, Hashcat и другими) с помощью структурированных рабочих…

Как процесс D 46/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Процедура GitHub Docker ИИ и агенты Безопасностьтип и темы размечены автоматически по тексту скилла

Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode

JSON

Технический рейтинг

62/100

безопасность, качество, тесты

Безопасность 60%: 47
Качество 40%: 84
Прогон на моделях: не было

Процессный рейтинг

46/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Ошибки и развилки вес 10: 0

три самых слабых из десяти параметров · все десять

Это копия скилла из другого каталога, в рейтинге считается основная: pentest-tools (sickn33/agentic-awesome-skills)

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Утечка данных средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».

Автору

Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.

Как улучшить

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 49

✓ Критических и высоких находок нет

Средние и низкие: 49

средняя Утечка данных exfil-read-secret-files references/network-attack-defense.md:74

Чтение файлов с учётными данными / секретами (документация security-скилла)
```
cat /etc/shadow
```
security-скилл
низкая Рискованное назначение intent-offensive-security references/ai-pentest-agents.md:4

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
> 可作为本包 pentest-tools skill 的补充能力来源。
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentest-agents.md:13

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| **pentest-ai (0xSteph)** | MCP server + Python agents，197+ 安全工具，exploit 链接，PoC 验证 | https://github.com/0xSteph/pentest-ai |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentest-agents.md:18

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| **Auto-Pentest-GPT** | LLM 驱动的软件渗透测试 | https://github.com/Armur-Ai/Auto-Pentest-GPT-AI |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentest-agents.md:23

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример; в кавычках — упоминание, а не команда)
```
这些框架大多支持 MCP 或 HTTP API，可以作为本包 `pentest-tools` skill 的增强后端：
```
тестовый файлв кавычках
низкая Рискованное назначение intent-offensive-security references/ai-pentest-agents.md:28

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример; в кавычках — упоминание, а не команда)
```
"pentest-ai": {
```
тестовый файлв кавычках
низкая Рискованное назначение intent-offensive-security references/ai-pentesting-landscape-2026.md:11

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
- 在 Bug Bounty 排行榜上已超越部分人类黑客
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentesting-landscape-2026.md:19

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| **Pentest Swarm AI** | Stigmergic blackboard | 执行 | pgvector + pheromones | 8 ProjectDiscovery + nmap | ✓ | ✓ 真 swarm |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentesting-landscape-2026.md:37

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| XBOW | 自主 Bug Bounty | AI agent 自动挖洞提交 |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentesting-landscape-2026.md:52

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
上面列出的工具（特别是 Pentest Swarm AI、HexStrike AI、mcp-kali-server）都可以作为本包的**执行后端**，通过 MCP 接入。
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/ai-pentesting-landscape-2026.md:59

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
pentest-tools/SKILL.md
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/awesome-pentest-digest.md:3

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
> 精选自 [awesome-pentest](https://github.com/enaqx/awesome-pentest)（25k+ stars，CC-BY 4.0）
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/awesome-pentest-digest.md:173

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| Pentest-Ground | https://pentest-ground.com/ |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/burpsuite-mcp-guide.md:370

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
- `pentest-tools` Nmap 发现 Web 服务 → Burp MCP 做深度测试
```
в кавычках
низкая Рискованное назначение intent-offensive-security references/kali-mcp-ecosystem.md:45

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- **特点**：多 agent 架构，自动化渗透测试、漏洞发现、Bug Bounty
```
низкая Рискованное назначение intent-offensive-security references/kali-mcp-ecosystem.md:49

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### 4. Pentest Swarm AI
```
низкая Рискованное назначение intent-offensive-security references/kali-mcp-ecosystem.md:51

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
- **安装**：`go install github.com/Armur-Ai/Pentest-Swarm-AI/cmd/pe…@….1.0`
```
в кавычках
низкая Рискованное назначение intent-offensive-security references/kali-mcp-ecosystem.md:52

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- **来源**：[Armur-Ai/Pentest-Swarm-AI](https://github.com/Armur-Ai/Pentest-Swarm-AI)
```
низкая Рискованное назначение intent-offensive-security references/kali-mcp-ecosystem.md:64

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### 6. Pentest-Agent
```
низкая Рискованное назначение intent-offensive-security references/msf-protocol.md:32

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- `sleep 20`：给 reverse shell 留连接时间
```
низкая Рискованное назначение intent-offensive-security references/msf-protocol.md:103

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
把这套规则补到 `pentest-tools/SKILL.md` 或单独的 `pentest-tools/references/msf-protocol.md`，确保 AI 在生成 MSF 命令前先读到。
```
в кавычках
низкая Опасные команды cmd-persistence references/network-attack-defense.md:118

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)
```
| 自动运行 | `reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` |
```
таблицаsecurity-скилл
низкая Опасные команды cmd-persistence references/network-attack-defense.md:126

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)
```
| Cron 任务 | `cat /etc/crontab` + `ls -la /etc/cron.*` |
```
таблицаsecurity-скилл
низкая Опасные команды cmd-persistence references/network-attack-defense.md:210

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)
```
| 计划任务 | `schtasks /create` |
```
таблицаsecurity-скилл
низкая Опасные команды cmd-persistence references/network-attack-defense.md:222

Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)
```
| Cron 任务 | `/etc/crontab`、`/var/spool/cron/` |
```
таблицаsecurity-скилл
низкая Рискованное назначение intent-offensive-security references/network-attack-defense.md:324

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Privilege Escalation | SUID、Potato、内核漏洞、DLL 劫持 |
```
низкая Рискованное назначение intent-offensive-security references/network-attack-defense.md:328

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| Lateral Movement | PtH、WMI、SMB、RDP |
```
низкая Рискованное назначение intent-offensive-security references/nuclei-guide-2026.md:4

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
> 适用场景：漏洞扫描、自定义检测模板编写、Bug Bounty 自动化
```
низкая Рискованное назначение intent-offensive-security references/nuclei-guide-2026.md:116

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### Pentest Swarm AI 集成
```
низкая Рискованное назначение intent-offensive-security references/nuclei-guide-2026.md:118

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
Pentest Swarm AI 原生集成 Nuclei，在 swarm 模式下：
```
низкая Рискованное назначение intent-offensive-security references/pentest-ai-agents-matrix.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
# pentest-ai-agents 覆盖矩阵
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/pentest-ai-agents-matrix.md:6

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
> 参考自 [0xSteph/pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents)（1.3k stars，MIT）
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/pentest-ai-agents-matrix.md:7

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
> 35 个 Claude Code 渗透子 agent 的能力映射。可作为我们 pentest-tools skill 的方法论参考。
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/pentest-ai-agents-matrix.md:30

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (тестовый файл / пример)
```
| engagement-planner | 渗透计划/ROE/ATT&CK 映射 | — | pentest-tools |
```
тестовый файл
низкая Рискованное назначение intent-offensive-security references/pentest-ai-agents-matrix.md:31

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка; тестовый файл / пример)
```
| recon-advisor | 信息收集/目标优先级 | nmap, masscan, subfinder, httpx | pentest-tools |
```
детектортестовый файл
низкая Рискованное назначение intent-offensive-security references/recon-pipeline.md:1

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# 授权侦察流水线（Bug Bounty / 渗透）
```
низкая Рискованное назначение intent-offensive-security references/recon-pipeline.md:3

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
> 来源启发：社区 bug bounty recon 管线（subfinder→httpx→katana→nuclei→ffuf 等）、claude-bug-bounty 类 /recon 流程
```
низкая Опасные команды cmd-execpolicy-bypass references/recon-pipeline.md:19

Запуск PowerShell с обходом execution policy (документация security-скилла)
```
powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\case…ps1 `
```
security-скилл
низкая Рискованное назначение intent-offensive-security references/recon-pipeline.md:20

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
-Hint "web pentest app.example" -CaseName "demo-case" `
```
в кавычках
низкая Опасные команды cmd-execpolicy-bypass references/recon-pipeline.md:123

Запуск PowerShell с обходом execution policy (документация security-скилла)
```
powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\appe…ps1 `
```
security-скилл
низкая Рискованное назначение intent-offensive-security references/recon-pipeline.md:143

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
深度漏洞类型 playbook → `pentest-tools/src-hunter/`。
```
в кавычках
низкая Рискованное назначение intent-offensive-security references/web-attack-cheatsheet.md:4

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
> 配合 pentest-tools 的 MCP 工具链使用。
```
низкая Рискованное назначение intent-offensive-security references/web-attack-cheatsheet.md:95

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
// Keylogger
```
низкая Рискованное назначение intent-offensive-security SKILL.md:2

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
name: pentest-tools
```
низкая Рискованное назначение intent-offensive-security SKILL.md:131

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
"pentest": {
```
в кавычках
низкая Опасные команды cmd-execpolicy-bypass SKILL.md:160

Запуск PowerShell с обходом execution policy (документация security-скилла)
```
powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\boot…ps1 -Capability reqable-mcp -McpHostTarget Codex
```
security-скилл
низкая Рискованное назначение intent-offensive-security SKILL.md:188

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
> **重要**：执行渗透测试时，必须按 `references/pentest-loop.md` 的自主循环框架运行。
```
в кавычках
низкая Рискованное назначение intent-offensive-security SKILL.md:283

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- [awesome-pentest](https://github.com/enaqx/awesome-pentest) — 25k+ stars 渗透工具大全
```
низкая Рискованное назначение intent-offensive-security SKILL.md:287

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- [pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents) — 35 个 Claude Code 渗透子 agent（参考其 prompt 模式）
```

Просканировано файлов: 21. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

заметка frontmatter-key неизвестное поле фронтматтера "risk"
заметка frontmatter-key неизвестное поле фронтматтера "source"
заметка frontmatter-key неизвестное поле фронтматтера "source_repo"
заметка frontmatter-key неизвестное поле фронтматтера "source_type"
заметка frontmatter-key неизвестное поле фронтматтера "date_added"
заметка frontmatter-key неизвестное поле фронтматтера "license_source"

Процессный рейтинг: все десять параметров 46/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
60Инструменты и файлы. Используются инструменты (git, python), но во frontmatter они не объявлены
100Шаги. Шагов: 63
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 2311 токенов
100Повторный запуск. Изменяющих операций нет

low Разделов верхнего уровня: 11. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-2Ссылки на localhost: у другого пользователя не заработает
+2Инструкции на одном языке
+3Длина description 147 символов: достаточно сигнала, не съедает бюджет
+4Структура: 28 заголовков
+3Пошаговые инструкции: 63 пунктов
+4Есть примеры (7 блоков кода)
+4Справочные файлы упоминаются в инструкциях (7 из 15)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 21

SKILL.md 13K
references/ai-pentest-agents.md 6K
references/ai-pentesting-landscape-2026.md 3K
references/automation-loop-pattern.md 5K
references/awesome-pentest-digest.md 6K
references/burpsuite-mcp-guide.md 23K
references/client-side-lab-playbook.md 5K
references/kali-mcp-ecosystem.md 4K
references/msf-protocol.md 6K
references/network-attack-defense.md 10K
references/nuclei-guide-2026.md 4K
references/payloads.md 1K
references/pentest-ai-agents-matrix.md 6K
references/pentest-loop.md 7K
references/recon-pipeline.md 6K
references/templates/findings.md 0K
references/templates/progress.md 0K
references/templates/rules.md 1K
references/templates/scope.md 0K
references/templates/task_plan.md 1K
references/web-attack-cheatsheet.md 8K

Когда применять

- An authorized assessment needs standard tooling orchestrated coherently. - Choosing and sequencing the right tool per recon/exploitation phase.

Фронтматтер

risk: offensive

source: https://github.com/zhaoxuya520/reverse-skill

source_repo: zhaoxuya520/reverse-skill

source_type: community

date_added: 2026-08-25

license: MIT

license_source: https://github.com/zhaoxuya520/reverse-skill/blob/main/LICENSE

Даты

В каталоге с —

Обновлён в каталоге 12 сент. 2026 г.

Впервые у нас 7 сент. 2026 г.

Последний анализ 12 сент. 2026 г., 17:00 UTC

Последний обход 25 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
11 сент. 2026 г.	C	62	47	84
10 сент. 2026 г.	C	63	49	84
7 сент. 2026 г.	C	62	49	81
7 сент. 2026 г.	D	59	49	75
7 сент. 2026 г.	C	63	47	88