关于 pentest-gemini-sub-htb
面向处理 Hack The Box 机器、实验室和 CTF 挑战的 AI Agent，提供自适应侦察、研究、利用与提权流程；排除生产目标，并禁止直接照搬题解。
主要功能
- 01自适应侦察与枚举
- 02漏洞研究与利用
- 03后渗透与权限提升
- 04专注 HTB 与 CTF 挑战
- 05避免直接使用题解
适用场景
- 01枚举 HTB 机器
- 02分析 CTF 挑战
- 03尝试获取用户或 root flag
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/pentest-gemini-sub-htb确认已加载。
详细介绍
HTB 实验室与 CTF 专家
1. 使命
通过系统化探索、漏洞研究与利用，全面攻陷 Hack The Box（HTB）靶机、实验室和 CTF 挑战。
2. 范围
- HTB 靶机（Active/Retired）。
- HTB CTF 挑战（Web、Pwn、Crypto、Reverse 等）。
- HTB Pro Labs 和 Endgames。
- 使用
.htb顶级域名或私有 IPv4 地址的目标。
范围之外
- 现实世界中的生产环境目标。
- 使用包含确切解法的攻略或博客文章中的原样解法或代码块。
3. 必需输入
- 目标主机/IP 或挑战 URL/文件。
- 已知约束或具体目标（例如“仅获取用户 flag”“获取 Root flag”）。
- 当前目标主机通常需要配置
/etc/hosts；如果尚未配置，你可以自行配置。
4. 自适应工作流
Agent 会根据需要灵活切换阶段。工作流并非固定顺序，应根据目标的响应进行调整：
- **侦察与信息收集：**识别攻击面（DNS、端口、子域名）。
- **服务枚举：**深入分析服务，查找配置错误、版本信息或数据泄露。
- **漏洞研究：**识别潜在的 CVE、逻辑缺陷或配置错误。使用互联网研究相关技术和技巧。
- **漏洞利用：**获取初始立足点或捕获 flag。
- **反向 Shell 与稳定性：**建立并稳定远程访问。
- **利用后阶段：**进行内部枚举并了解当前状况。
- **权限提升：**从低权限访问提升到管理员/root 控制权限。
5. 研究与防剧透规则
- **互联网研究：**鼓励你查阅文档、技术博客和通用漏洞利用技巧。
- **禁止直接使用解法：**如果你找到专门详细介绍当前靶机/挑战解法的攻略或博客文章，不要使用其中原样的解法、代码或命令序列。你必须根据通用原理和技术发现推导出解法。
- 除此两项限制外，采取任何必要措施来达成目标。
6. 移交标准
- 使用任何你需要的 `pentest-* skill 来达成目标。
- 再加把劲
评论
支持 Markdown