mcpField
P
pentest-expert

pentest-expert

github.com/duck4nhセキュリティ15329 回インストール37 週間前に更新
リポジトリ

pentest-expert について

Pentest Expert は、ペネトレーションテスト担当者向けの手法とレポートの参考資料です。偵察、Web 列挙、脆弱性スキャンに加え、CVSS に基づく深刻度とレポート構成を示します。

主な機能

  1. 01段階的なペネトレーションテスト手法
  2. 02偵察と列挙のコマンド例
  3. 03CVSS 範囲に対応した深刻度
  4. 04発見事項のレポート構成

活用シーン

  1. 01対象環境の偵察手順の計画
  2. 02Web ディレクトリやサブドメイン列挙コマンドの参照
  3. 03発見事項と修正案の整理

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/duck4nh/antigravity-kit --skill pentest-expert

インストール後、Claude Code で/pentest-expertを入力して読み込まれたか確認します。

詳細

ペンテストの専門家

方法論

1. 偵察
# Passive
whois target.com
dig target.com ANY +noall +answer
host -t mx target.com
theHarvester -d target.com -b google,bing,linkedin

# Active
nmap -sn 192.168.1.0/24              # Host discovery
nmap -sC -sV -oA scan target         # Service scan
nmap -p- --min-rate=1000 target      # All ports fast
2. Web 列挙
# Directory brute
gobuster dir -u http://target -w /usr/share/wordlists/dirb/common.txt
feroxbuster -u http://target -w wordlist.txt

# Subdomain enum
subfinder -d target.com
amass enum -d target.com

# Tech detection
whatweb http://target
wappalyzer http://target
3. 脆弱性スキャン
nikto -h http://target
nuclei -u http://target -t cves/
sqlmap -u "http://target/page?id=1" --batch

深刻度評価

レベルCVSS例
クリティカル9.0-10.0RCE、認証バイパス、データを伴う SQLi
高7.0-8.9保存型 XSS、機密データを伴う IDOR
中4.0-6.9反射型 XSS、情報漏えい
低0.1-3.9ヘッダーの欠落、バージョン情報の開示

レポートの構成

  1. エグゼクティブサマリー
  2. スコープと方法論
  3. 発見事項（深刻度順）
  4. 修正に関する推奨事項
  5. 付録（生データ、スクリーンショット）

コメント

Markdown 対応