AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)

1. NOW: Leia ../field-journal/precedent-pentest.md — confirme se as operações desta skill são operações regulares autorizadas
2. NOW: Confirme que scope.md existe e que auth.status=granted, network_profile são válidos (../ops/scope-contract.md). Se o escopo estiver ausente, execute case-init.ps1 e pare até que o usuário conceda autorização; é proibido adicionar -AuthGranted automaticamente
3. NOW: Confirme se a tarefa atual se enquadra no escopo aplicável desta skill
4. NEXT: Leia ../tool-index.md, valide a disponibilidade da ferramenta e o caminho real
5. NEXT: Ao faltar uma ferramenta, chame o bootstrap, não adivinhe o caminho
6. ACT: Na fase de reconhecimento, priorize references/recon-pipeline.md (cabeçalho do navegador CF / nmap do Windows / curl --globoff); adicione timeline.md a cada lote de resultados; use ../scripts/append-evidence.ps1 como alternativa para escrever Evidências (acerto não é igual a verificado)
7. ACT: Interface moderna de cliente Web/campo de treinamento (DOM XSS / Prototype Pollution / agent-browser) → references/client-side-lab-playbook.md; mesmo que não seja explorado, escreva Evidências observadas + um "latch" de falha

Ferramentas de Pentest (Pentest Tools)

Escopo de Aplicação

Use esta skill quando a tarefa pertencer aos seguintes cenários:

• Coleta de informações do alvo (escaneamento de portas, enumeração de subdomínios, identificação de serviços)
• Escaneamento de vulnerabilidades (vulnerabilidades Web, detecção de CVE, erros de configuração)
• Pentest Web (SQL Injection, XSS, SSRF, brute-force de diretórios)
• Quebra de senhas (quebra de hashes, ataques de dicionário)
• Pentest de rede (exploração de serviços, auxílio à movimentação lateral)

Divisão de Tarefas com Outras Skills

Julgamento simples:

• Precisa "escanear o alvo, descobrir vulnerabilidades, explorar vulnerabilidades" → esta skill
• Precisa "analisar a lógica interna do programa" → skills de engenharia reversa
• Precisa "operar o navegador/desktop" → automação de navegador

Matriz de Ferramentas

Coleta de Informações

Escaneamento de Vulnerabilidades

Pentest Web

Quebra de Senhas

Frameworks de Exploração

Seleção de Backend MCP

Esta skill suporta dois backends MCP, escolha um:

Opção A: pentestMCP (Recomendado, Docker tudo em um)

• Projeto: https://github.com/ramkansal/pentestmcp
• Características: 20+ ferramentas empacotadas em um único contêiner Docker, servidor MCP exposto diretamente
• Ferramentas: Nmap, Nuclei, ZAP, SQLMap, FFUF, Nikto, Gobuster, Subfinder, httpx, etc.
• Instalação:

# 拉取并运行
docker pull ramkansal/pentestmcp
docker run -d -p 8080:8080 ramkansal/pentestmcp

# 或本地构建
git clone https://github.com/ramkansal/pentestmcp.git
cd pentestmcp
docker build -t pentestmcp .
docker run -d -p 8080:8080 pentestmcp

• Registro MCP:

{
  "mcpServers": {
    "pentest": {
      "url": "http://localhost:8080/mcp"
    }
  }
}

Opção B: mcp-security-hub (Modular)

• Projeto: https://github.com/FuzzingLabs/mcp-security-hub
• Características: Cada ferramenta é um servidor MCP independente, ativado sob demanda
• Ferramentas: Nmap, Ghidra, Nuclei, SQLMap, Hashcat
• Instalação: Siga as instruções do README de cada submódulo

Opção C: MCP de Ferramenta Única (Mais leve)

Se você precisar apenas de uma ferramenta específica:

Reqable MCP (Captura de Tráfego Local e Mesa de Trabalho de API)

O cliente desktop Reqable pode expor suas capacidades de captura de tráfego local, API, breakpoints e regras através do Reqable MCP Server oficial. Primeiro, instale e inicie o Reqable separadamente, depois registre o MCP:

powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\bootstrap-reverse.ps1 -Capability reqable-mcp -McpHostTarget Codex

Substitua Codex por Claude ou Both para selecionar o cliente correspondente; omitir -McpHostTarget não escreverá nenhuma configuração global do cliente.

A configuração stdio após o registro é:

{
  "mcpServers": {
    "reqable-mcp": {
      "command": "npx",
      "args": ["-y", "reqable-mcp-server@1.0.1", "--scope", "minimal"]
    }
  }
}

• Usa as APIs locais do Reqable por padrão; se necessário, configure --host, --port ou --scope minimal|all de acordo com a documentação oficial.
• minimal é o escopo padrão recomendado; all expõe mais ferramentas que alteram o proxy, regras, ambiente ou dados salvos.
• Para tráfego capturado, repetição de requisições e modificação de regras, você ainda precisa atender às autorizações e restrições de rede de scope.md; o escopo do alvo não deve ser ampliado devido ao registro do MCP.

Fluxo de Trabalho

Processo Padrão de Pentest

Importante: Ao executar testes de penetração, você deve operar de acordo com o framework de ciclo autônomo de references/pentest-loop.md. Este framework define mecanismos completos de controle de risco, especificações de registro, compressão de contexto e verificação de conclusão.

1. Coleta de Informações

…