pentest-tools

⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Quando Usar

• Uma avaliação autorizada necessita de ferramentas padrão orquestradas de forma coerente.
• Escolher e sequenciar a ferramenta certa para cada fase de reconhecimento/exploração.

适用范围

当任务属于以下场景时使用本 skill：

• Coleta de informações do alvo (escaneamento de portas, enumeração de subdomínios, identificação de serviços)
• Escaneamento de vulnerabilidades (vulnerabilidades Web, detecção de CVE, erros de configuração)
• Penetração Web (SQL injection, XSS, SSRF, brute-force de diretórios)
• Quebra de senhas (quebra de hashes, ataques de dicionário)
• Penetração de rede (utilização de serviços, auxílio à movimentação lateral)

与其他 skill 的分工

Julgamento simples:

• Precisa "escanear o alvo, encontrar vulnerabilidades, explorar vulnerabilidades" → Esta habilidade
• Precisa "analisar a lógica interna do programa" → Habilidades de engenharia reversa
• Precisa "operar o navegador/desktop" → Automação de navegador

Matriz de Ferramentas

Coleta de Informações

Escaneamento de Vulnerabilidades

Penetração Web

Quebra de Senhas

Frameworks de Exploração

Seleção de Backend MCP

Esta habilidade suporta dois backends MCP, escolha um:

Opção A: pentestMCP (Recomendado, Docker tudo em um)

• Projeto: https://github.com/ramkansal/pentestmcp
• Características: 20+ ferramentas empacotadas em um único contêiner Docker, servidor MCP exposto diretamente
• Ferramentas: Nmap, Nuclei, ZAP, SQLMap, FFUF, Nikto, Gobuster, Subfinder, httpx, etc.
• Instalação:

# 拉取并运行
docker pull ramkansal/pentestmcp
docker run -d -p 8080:8080 ramkansal/pentestmcp

# 或本地构建
git clone https://github.com/ramkansal/pentestmcp.git
cd pentestmcp
docker build -t pentestmcp .
docker run -d -p 8080:8080 pentestmcp

• Registro MCP:

{
  "mcpServers": {
    "pentest": {
      "url": "http://localhost:8080/mcp"
    }
  }
}

Opção B: mcp-security-hub (Modular)

• Projeto: https://github.com/FuzzingLabs/mcp-security-hub
• Características: Cada ferramenta é um servidor MCP independente, ativado conforme necessário
• Ferramentas: Nmap, Ghidra, Nuclei, SQLMap, Hashcat
• Instalação: Siga as instruções do README de cada submódulo

Opção C: MCP de Ferramenta Única (Mais leve)

Se você precisar apenas de uma ferramenta específica:

Reqable MCP (Captura de Tráfego Local e Mesa de Trabalho de API)

O cliente desktop Reqable pode expor a captura de tráfego local, API, pontos de interrupção e capacidades de regras através do Reqable MCP Server oficial. Primeiro, instale e inicie o Reqable separadamente, depois registre o MCP:

powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\bootstrap-reverse.ps1 -Capability reqable-mcp -McpHostTarget Codex

Substitua Codex por Claude ou Both para selecionar o cliente correspondente; omitir -McpHostTarget não escreverá nenhuma configuração global do cliente.

A configuração stdio após o registro é:

{
  "mcpServers": {
    "reqable-mcp": {
      "command": "npx",
      "args": ["-y", "reqable-mcp-server@1.0.1", "--scope", "minimal"]
    }
  }
}