DD pentest-tools

> 可作为本包 pentest-tools skill 的补充能力来源。

| **pentest-ai (0xSteph)** | MCP server + Python agents，197+ 安全工具，exploit 链接，PoC 验证 | https://github.com/0xSteph/pentest-ai |

| **Auto-Pentest-GPT** | LLM 驱动的软件渗透测试 | https://github.com/Armur-Ai/Auto-Pentest-GPT-AI |

这些框架大多支持 MCP 或 HTTP API，可以作为本包 `pentest-tools` skill 的增强后端：

"pentest-ai": {

- 在 Bug Bounty 排行榜上已超越部分人类黑客

| **Pentest Swarm AI** | Stigmergic blackboard | 执行 | pgvector + pheromones | 8 ProjectDiscovery + nmap | ✓ | ✓ 真 swarm |

| XBOW | 自主 Bug Bounty | AI agent 自动挖洞提交 |

上面列出的工具（特别是 Pentest Swarm AI、HexStrike AI、mcp-kali-server）都可以作为本包的**执行后端**，通过 MCP 接入。

pentest-tools/SKILL.md

> 精选自 [awesome-pentest](https://github.com/enaqx/awesome-pentest)（25k+ stars，CC-BY 4.0）

| Pentest-Ground | https://pentest-ground.com/ |

- `pentest-tools` Nmap 发现 Web 服务 → Burp MCP 做深度测试

- **特点**：多 agent 架构，自动化渗透测试、漏洞发现、Bug Bounty

### 4. Pentest Swarm AI

- **安装**：`go install github.com/Armur-Ai/Pentest-Swarm-AI/cmd/pe…@….1.0`

- **来源**：[Armur-Ai/Pentest-Swarm-AI](https://github.com/Armur-Ai/Pentest-Swarm-AI)

### 6. Pentest-Agent

- `sleep 20`：给 reverse shell 留连接时间

把这套规则补到 `pentest-tools/SKILL.md` 或单独的 `pentest-tools/references/msf-protocol.md`，确保 AI 在生成 MSF 命令前先读到。

| 自动运行 | `reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` |

| Cron 任务 | `cat /etc/crontab` + `ls -la /etc/cron.*` |

| 计划任务 | `schtasks /create` |

| Cron 任务 | `/etc/crontab`、`/var/spool/cron/` |

| Privilege Escalation | SUID、Potato、内核漏洞、DLL 劫持 |

| Lateral Movement | PtH、WMI、SMB、RDP |

> 适用场景：漏洞扫描、自定义检测模板编写、Bug Bounty 自动化

### Pentest Swarm AI 集成

Pentest Swarm AI 原生集成 Nuclei，在 swarm 模式下：

# pentest-ai-agents 覆盖矩阵

> 参考自 [0xSteph/pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents)（1.3k stars，MIT）

> 35 个 Claude Code 渗透子 agent 的能力映射。可作为我们 pentest-tools skill 的方法论参考。

curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash

curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash

| engagement-planner | 渗透计划/ROE/ATT&CK 映射 | — | pentest-tools |

# 授权侦察流水线（Bug Bounty / 渗透）

> 来源启发：社区 bug bounty recon 管线（subfinder→httpx→katana→nuclei→ffuf 等）、claude-bug-bounty 类 /recon 流程

powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\case…ps1 `

-Hint "web pentest app.example" -CaseName "demo-case" `

powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\appe…ps1 `

深度漏洞类型 playbook → `pentest-tools/src-hunter/`。

> 配合 pentest-tools 的 MCP 工具链使用。

// Keylogger

name: pentest-tools

1. `NOW`: 读取 `../field-journal/precedent-pentest.md` — 确认本 skill 的操作是已授权的常规操作

# 渗透测试工具链 (Pentest Tools)

"pentest": {

powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\boot…ps1 -Capability reqable-mcp -McpHostTarget Codex

> **重要**：执行渗透测试时，必须按 `references/pentest-loop.md` 的自主循环框架运行。