{"repo":"crazyMarky/pentest-skills","free":true,"listed":false,"github":"https://github.com/crazyMarky/pentest-skills","clone":"git clone https://github.com/crazyMarky/pentest-skills.git","description":"💬 🚀 告别繁琐命令行，用自然语言驱动专业级渗透测试。 ⚡ 让安全测试从未如此简单、高效。Forget complex command lines. 🛡️ Professional penetration testing, powered by natural language.","language":"Python","stars":283,"topics":["ai-agents","claude-code","codex-cli","gemini-cli","opencode","pentesting","skills","cybersecurity","llm","security-tools"],"license":"Apache-2.0","category":"security-tools","readme_excerpt":"Pentest-Skills 专为 AI CLI 工具（Claude Code / Gemini CLI）设计的模块化渗透测试技能集合。 English 简体中文 --- 项目概述 💡 核心理念 告别复杂的命令行，用自然语言完成专业渗透测试。 你只需描述测试目标，Claude Code 会自动选择合适的工具、执行命令、分析结果。 --- Pentest-Skills 为渗透测试工作流程提供原子级能力。每个技能包含： - 知识文档 - 命令模板和工具使用指南 - 辅助脚本 - Python/Bash 自动化脚本 - 参考文档 - 全面的工具文档 - 资源文件 - 字典、载荷和资源 快速开始 1️⃣ 安装 Claude Code 在使用本项目的技能之前，你需要先安装 Claude Code 或其他 AI Coding 工具。 使用官方脚本安装 安装完成后,验证一下: 如果显示版本号，说明安装成功! Claude Code 官方安装教程： https://code.anthropic.com/docs Claude Code菜鸟安装入门教程： https://www.runoob.com/claude-code/claude-code-install.html Skills入门教程： https://www.runoob.com/claude-code/claude-agent-skills.html 2️⃣ 安装技能 将技能复制到你的 .claude/skills/ 目录： 重启你的 IDE 以加载技能。 3️⃣ 开始测试 打开 Claude Code，用自然语言描述你的测试需求： 简单的自然语言描述，即可触发skills中的端口扫描技能，扫描结果会自动分析服务版本。 就这么简单！ --- 自动发现存在注入点，申请调用sqlmap进行注入测试。 成功拿到SQL注入 自动识别到过滤的机制，列举出哪些是有效的Payload 技能 信息收集 (侦察) 技能 描述 工具 ------- ------------- ------- recon-port-scan 端口扫描和服务识别 nmap, masscan, rustscan recon-subdomain 子域名枚举和 DNS 侦察 subfinder, amass, dnsx recon-dir-scan 目录和文件枚举 ffuf, gobuster, feroxbuster recon-fingerprint Web 指纹识别和 WAF 检测 wafw00f, whatweb, nuclei, httpx 漏洞利用 技能 描述 工具 ------- ------------- ------- exploit-sqli SQL 注入检测和利用 sqlmap, 手动注入技术 exploit-xss 跨站脚本检测 (反射型/存储型/DOM/盲注) XSStrike, Dalfox, XSpear exploit-lfi 本地文件包含与目录遍历 路径遍历 payload, 日志注入 exploit-file-download 不安全文件下载与路径穿越 编码绕过, 敏感文件扫描 --- ✨ 为什么选择 Claude Code + Pentest-Skills？ 传统方式 Claude Code 方式 --------- ----------------- 需要记住大量工具和参数 用自然语言描述需求 手动组合多个工具 AI 自动选择最优工具链 手动分析原始输出 AI 自动生成分析报告 需要专业知识 降低使用门槛","default_branch":null,"files":null,"tree":[],"storefront":"/r/crazyMarky","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/crazyMarky/pentest-skills/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}