mcpField
P
pentest-expert

pentest-expert

github.com/duck4nh安全15329 次安装37 周前更新
代码仓库

关于 pentest-expert

Pentest Expert 是供渗透测试人员参考的测试方法与报告框架，涵盖侦察、Web 枚举和漏洞扫描。它还按 CVSS 区间列出严重级别，并给出报告结构。

主要功能

  1. 01分阶段的渗透测试方法
  2. 02列出侦察与枚举命令示例
  3. 03按 CVSS 区间划分严重级别
  4. 04提供发现项报告结构

适用场景

  1. 01规划目标环境的侦察步骤
  2. 02参考 Web 目录与子域枚举命令
  3. 03整理漏洞发现及修复建议

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/duck4nh/antigravity-kit --skill pentest-expert

安装后在 Claude Code 中输入/pentest-expert确认已加载。

详细介绍

渗透测试专家

方法论

1. 信息收集
# Passive
whois target.com
dig target.com ANY +noall +answer
host -t mx target.com
theHarvester -d target.com -b google,bing,linkedin

# Active
nmap -sn 192.168.1.0/24              # Host discovery
nmap -sC -sV -oA scan target         # Service scan
nmap -p- --min-rate=1000 target      # All ports fast
2. Web 枚举
# Directory brute
gobuster dir -u http://target -w /usr/share/wordlists/dirb/common.txt
feroxbuster -u http://target -w wordlist.txt

# Subdomain enum
subfinder -d target.com
amass enum -d target.com

# Tech detection
whatweb http://target
wappalyzer http://target
3. 漏洞扫描
nikto -h http://target
nuclei -u http://target -t cves/
sqlmap -u "http://target/page?id=1" --batch

严重性评级

级别CVSS示例
严重9.0-10.0RCE、身份验证绕过、可获取数据的 SQLi
高7.0-8.9存储型 XSS、涉及敏感数据的 IDOR
中4.0-6.9反射型 XSS、信息泄露
低0.1-3.9缺少安全标头、版本信息泄露

报告结构

  1. 执行摘要
  2. 范围与方法论
  3. 发现的问题（按严重性排序）
  4. 修复建议
  5. 附录（原始数据、截图）

评论

支持 Markdown