本文へ移動
cccskills
無料GitHub で公開

pentest-tools

渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

Netw0rkNoob/VulnClaw
インストール方法を見る

含まれるファイル（17）

  • SKILL.md1.7 KB
  • references/pentest-tools-reference-openai.yaml291 B
  • references/pentest-tools-reference-skill.md2.8 KB
  • references/tools-reference-01-encoding-decoding.md4.9 KB
  • references/tools-reference-03-red-team-tools.md729 B
  • references/tools-reference-04-exploitation.md8.7 KB
  • references/tools-reference-05-password-attacks.md7.6 KB
  • references/tools-reference-06-intranet-penetration.md12.3 KB
  • references/tools-reference-07-credential-theft.md1.8 KB
  • references/tools-reference-08-privilege-escalation.md1.6 KB
  • references/tools-reference-09-tunneling-and-proxy.md1.3 KB
  • references/tools-reference-10-system-commands.md6.2 KB
  • references/tools-reference-11-information-gathering.md12.6 KB
  • references/tools-reference-12-domain-penetration.md898 B
  • references/tools-reference-13-web-penetration.md10.8 KB
  • references/tools-reference-14-windows-penetration.md947 B
  • references/tools-reference-index.md860 B

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

渗透工具速查 Skill

当已知测试方向，需要选型工具或回忆命令时使用本 Skill。是操作支撑层，不是方法论替代。

使用场景：

  • 已确认漏洞类型，需要对应工具和命令
  • 记不住某个工具的具体参数
  • 需要快速筛选同一任务下的候选工具

边界：本 Skill 帮助选型和回忆工具，不替代方法论。工具选择应跟随当前工作流阶段，而不是反过来。

工具分类速查

分类覆盖范围
编码解码Base64/URL/Hex/Unicode/HTML 编解码
反向 ShellBash/Python/PowerShell/Netcat/Socat
红队工具Cobalt Strike/Metasploit/Covenant
漏洞利用Exploit-DB/Searchsploit/自动化框架
密码攻击Hashcat/John/Hydra/Cewl
内网渗透Impacket/CrackMapExec/BloodHound
凭据窃取Mimikatz/LaZagne/Secretsdump
提权LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理Chisel/Ligolo/FRP/Socat/SSH
系统命令Linux/Windows 常用命令集
信息收集Nmap/Masscan/Amass/Subfinder
域渗透BloodHound/Certipy/Rubeus/Kekeo
Web 工具SQLmap/Nuclei/FFUF/Burp
Windows 渗透PowerShell/WMI/WMIC/PowerView

参考文档

  • references/tools-reference-01~14-*.md — 各工具分类详细参考（14 个）
  • references/pentest-tools-reference-skill.md — 工具参考入口
  • references/tools-reference-index.md — 工具参考索引

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインしてレビューを書く

同じリポジトリのスキル

概要と使いどころ

ai-mcp-security

無料

AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

android-pentest

無料

安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

client-reverse

無料

客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

crypto-toolkit

無料

编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

ctf-crypto

無料

CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

ctf-misc

無料

CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

Netw0rkNoob のスキルをすべて見る

このスキルの問題を報告する