mcpField
P
pentest-network-internal

pentest-network-internal

github.com/jd-opensource安全31566 次安装28 周前更新
代码仓库

关于 pentest-network-internal

供安全团队模拟内部攻击者的网络渗透测试技能，涵盖主机与服务发现、凭据检查、Active Directory 枚举及横向移动。

主要功能

  1. 01网络与端口发现
  2. 02服务及版本枚举
  3. 03已知漏洞扫描
  4. 04弱口令与默认凭据检查
  5. 05Active Directory 映射
  6. 06模拟横向移动

适用场景

  1. 01绘制主机与开放服务清单
  2. 02检查内部服务的已知漏洞
  3. 03审计弱口令或默认凭据
  4. 04追踪 Active Directory 到高价值资产的路径

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-network-internal

安装后在 Claude Code 中输入/pentest-network-internal确认已加载。

附带文件references/tools.mdreferences/workflows.md

详细介绍

Pentest Network Internal

用途

模拟内部攻击者，以识别弱凭据、配置错误的服务，以及通往高价值资产的 Active Directory 路径。

核心工作流

  1. 网络发现：使用 nmap 和 masscan 绘制内部网络、活动主机和开放端口的地图。
  2. 服务枚举：识别正在运行的服务、版本和潜在入口点（SMB、RDP、SSH 等）。
  3. 漏洞扫描：使用 nuclei 和 nmap-scripts 检查已知服务漏洞（例如 EternalBlue、ZeroLogon）。
  4. 凭据审计：使用 hydra 和 netexec（CrackMapExec）测试弱密码和默认凭据。
  5. Active Directory 枚举：使用 bloodhound 和 ldapdomaindump 绘制 AD 信任关系、用户和组的地图。
  6. 横向移动：使用有效凭据或漏洞利用模拟在主机之间移动。

参考资料

  • references/tools.md
  • references/workflows.md

评论

支持 Markdown