본문으로 건너뛰기
cccskills
무료GitHub에 공개

pentest-tools

渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

설치 방법 보기

포함된 파일(17)

  • SKILL.md1.7 KB
  • references/pentest-tools-reference-openai.yaml291 B
  • references/pentest-tools-reference-skill.md2.8 KB
  • references/tools-reference-01-encoding-decoding.md4.9 KB
  • references/tools-reference-03-red-team-tools.md729 B
  • references/tools-reference-04-exploitation.md8.7 KB
  • references/tools-reference-05-password-attacks.md7.6 KB
  • references/tools-reference-06-intranet-penetration.md12.3 KB
  • references/tools-reference-07-credential-theft.md1.8 KB
  • references/tools-reference-08-privilege-escalation.md1.6 KB
  • references/tools-reference-09-tunneling-and-proxy.md1.3 KB
  • references/tools-reference-10-system-commands.md6.2 KB
  • references/tools-reference-11-information-gathering.md12.6 KB
  • references/tools-reference-12-domain-penetration.md898 B
  • references/tools-reference-13-web-penetration.md10.8 KB
  • references/tools-reference-14-windows-penetration.md947 B
  • references/tools-reference-index.md860 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

渗透工具速查 Skill

当已知测试方向,需要选型工具或回忆命令时使用本 Skill。是操作支撑层,不是方法论替代。

使用场景:

  • 已确认漏洞类型,需要对应工具和命令
  • 记不住某个工具的具体参数
  • 需要快速筛选同一任务下的候选工具

边界:本 Skill 帮助选型和回忆工具,不替代方法论。工具选择应跟随当前工作流阶段,而不是反过来。

工具分类速查

分类覆盖范围
编码解码Base64/URL/Hex/Unicode/HTML 编解码
反向 ShellBash/Python/PowerShell/Netcat/Socat
红队工具Cobalt Strike/Metasploit/Covenant
漏洞利用Exploit-DB/Searchsploit/自动化框架
密码攻击Hashcat/John/Hydra/Cewl
内网渗透Impacket/CrackMapExec/BloodHound
凭据窃取Mimikatz/LaZagne/Secretsdump
提权LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理Chisel/Ligolo/FRP/Socat/SSH
系统命令Linux/Windows 常用命令集
信息收集Nmap/Masscan/Amass/Subfinder
域渗透BloodHound/Certipy/Rubeus/Kekeo
Web 工具SQLmap/Nuclei/FFUF/Burp
Windows 渗透PowerShell/WMI/WMIC/PowerView

参考文档

  • references/tools-reference-01~14-*.md — 各工具分类详细参考(14 个)
  • references/pentest-tools-reference-skill.md — 工具参考入口
  • references/tools-reference-index.md — 工具参考索引

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放,适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码,MD5/SHA哈希,AES/DES/RSA加解密,JWT解析,Caesar/ROT13密码,栅栏/Vigenere密码,Unicode转义,Morse电码等

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

CTF密码学攻击知识库 — RSA攻击(小指数/共模/Wiener/Coppersmith)、AES攻击(Padding Oracle/ECB字节翻转/GCM nonce重用)、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-misc

무료

CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Netw0rkNoob의 스킬 모두 보기

이 스킬의 문제 신고