المهارات pentest-checklist
📦

pentest-checklist

v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

تخطيط اختبارات اختراق مصرّح بها

تحتاج فرق الأمن إلى نطاق واضح وتفويض ومتابعة قبل الاختبار. توفر هذه المهارة قوائم تحقق منظمة لتخطيط اختبارات الاختراق المصرّح بها ومعالجة النتائج.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "pentest-checklist" from https://skillstore.io/skills/sickn33-pentest-checklist.md and its manifest at https://skillstore.io/api/skills/sickn33-pentest-checklist/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-pentest-checklist.md manifest موقَّع GET /api/skills/sickn33-pentest-checklist/manifest lockfile موقَّع GET /api/skills/sickn33-pentest-checklist/lockfile

اختبرها

جارٍ استخدام "pentest-checklist". خطط لاختبار اختراق مدته خمسة أيام لتطبيق ويب خاص ببوابة عملاء.

النتيجة المتوقعة:

  • نطاق موجز يتضمن الأهداف والأصول والاستثناءات ونافذة الاختبار.
  • قائمة تحقق للتحضير تشمل الحسابات والنسخ الاحتياطية والمراقبة والإشعارات.
  • خطة تقارير ومعالجة تتضمن المالكين وتوقيت إعادة الاختبار.

جارٍ استخدام "pentest-checklist". ساعد فريقي في إعداد المراقبة لاختبار داخلي تمت الموافقة عليه.

النتيجة المتوقعة:

تنتج المهارة قائمة تحقق للمراقبة تغطي سجلات المصادقة وأخطاء التطبيق وأحداث الشبكة وتوجيه التنبيهات وجهات اتصال العمليات.

جارٍ استخدام "pentest-checklist". راجع عملية التنظيف بعد الاختبار لدينا.

النتيجة المتوقعة:

  • إزالة حسابات الاختبار والآثار الناتجة عنه.
  • استعادة تغييرات التهيئة المؤقتة.
  • التحقق من التنظيف باستخدام السجلات وتوقيع المالك.

التدقيق الأمني

مخاطر عالية
v5 • ٩‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static backtick findings are Markdown fence false positives, not runtime execution. Real risks remain because the skill documents active scanning, privileged service commands, packet capture, and social engineering or red team planning. These are legitimate for authorized engagements but need stronger guardrails for marketplace use.

1
الملفات التي تم فحصها
335
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع
SKILL.md:109
Network scanning tools
nmap -sV --script vuln TARGET
The nmap command performs active service enumeration and vulnerability probing against a target. The intended context is authorized testing, but the command is dual-use.
متوسط
SKILL.md:52-54
Social Engineering and Red Team Planning Scope
The skill lists social engineering and red team testing as scope options. It does not provide attack scripts, but it can help plan human-targeted or broad adversary simulations.
The listed test types explicitly include social engineering and red team work. The content is planning-level, so risk depends on authorization and execution context.
عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:319
sudo privilege escalation
sudo systemctl restart rsyslog
The example instructs users to run sudo systemctl restart rsyslog. This changes host services with elevated privileges and needs explicit administrator approval.
مرتفع
SKILL.md:320
sudo privilege escalation
sudo systemctl restart auditd
The example instructs users to run sudo systemctl restart auditd. Restarting audit services can affect security logging and requires privileged review.
متوسط
SKILL.md:323
Temp directory access
tcpdump -i eth0 -w /tmp/pentest_capture.pcap &
The tcpdump example writes packet capture data to /tmp. Packet captures can contain sensitive traffic and should use controlled storage and cleanup.
منخفض
SKILL.md:112
Hardcoded URL
nikto -h http://TARGET
The nikto example performs active web vulnerability scanning against a target placeholder. It is legitimate in authorized tests but still a dual-use network action.

عوامل الخطر

⚙️ الأوامر الخارجية (15)
SKILL.md:94-98 SKILL.md:98-107 SKILL.md:107-113 SKILL.md:113-195 SKILL.md:195-202 SKILL.md:202-273 SKILL.md:273-281 SKILL.md:281-285 SKILL.md:285-293 SKILL.md:293-307 SKILL.md:307-313 SKILL.md:313-317 SKILL.md:317-324 SKILL.md:319 SKILL.md:320
🌐 الوصول إلى الشبكة (4)
SKILL.md:112 SKILL.md:128 SKILL.md:129 SKILL.md:130
📁 الوصول إلى نظام الملفات (2)
SKILL.md:323 SKILL.md:109

الأنماط المكتشفة

Network scanning tools
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-pentest-checklist/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-pentest-checklist/security.svg)](https://skillstore.io/skills/sickn33-pentest-checklist?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-pentest-checklist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-pentest-checklist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-pentest-checklist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). pentest-checklist security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-pentest-checklist/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-pentest-checklist-2026, author = {sickn33}, title = {pentest-checklist security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-pentest-checklist/audits/5}, note = {Author version 1.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "pentest-checklist security audit report (audit version 5)" version: "1.1" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-pentest-checklist/audits/5" identifiers: - type: other value: "skillstore:sickn33-pentest-checklist:audit:5" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إعداد نطاق اختبار اختراق

أنشئ نطاقًا واضحًا واستثناءات وأهدافًا وجهات اتصال وخطوات موافقة قبل توظيف المختبرين.

إعداد المراقبة والسجلات

خطط للتسجيل والتنبيهات والنسخ الاحتياطية وتواصل العمليات قبل نافذة اختبار مصرّح بها.

تتبع متابعة المعالجة

حوّل نتائج الاختبار إلى مهام معالجة ذات أولوية وخطط إعادة اختبار وأدلة للمدققين.

جرّب هذه الموجّهات

صياغة نطاق أساسي لاختبار اختراق 
ساعدني في وضع مخطط لاختبار اختراق مصرّح به لتطبيق ويب. ضمّن الأهداف والأصول ضمن النطاق والاستثناءات والتوقيت والموافقات المطلوبة.
إعداد جاهزية البيئة 
أنشئ قائمة تحقق للجاهزية لاختبار اختراق داخلي للشبكة تمت الموافقة عليه. غطِّ الحسابات والنسخ الاحتياطية والمراقبة والتواصل وتخطيط التراجع.
مقارنة أساليب الاختبار 
قارن أساليب الصندوق الأسود والصندوق الرمادي والصندوق الأبيض لتقييمي المصرّح به. أوصِ بأسلوب واحد بناءً على المخاطر والجدول الزمني وإمكانية الوصول المتاحة.
بناء خطة مشاركة شاملة من البداية إلى النهاية 
أنشئ خطة كاملة لاختبار اختراق مصرّح به لبيئة منظمة. ضمّن النطاق وموافقات المزودين والمراقبة ومتطلبات التقارير والتنظيف والمعالجة وإعادة الاختبار.

أفضل الممارسات

  • أكد وجود تفويض مكتوب ونطاق محدد قبل استخدام أي إرشادات للفحص أو الاختبار.
  • فضّل بيئات الاختبار المرحلية أو نوافذ الاختبار المضبوطة للأنشطة التي قد تعطل الإنتاج.
  • سجل الموافقات ومسارات التواصل والنتائج ومالكي المعالجة وتواريخ إعادة الاختبار.

تجنب

  • تشغيل عمليات فحص ضد أصول ليست ضمن النطاق بوضوح.
  • تغيير أنظمة الإنتاج دون خطة تراجع وتواصل معتمدة.
  • التعامل مع مخرجات قائمة التحقق على أنها موافقة قانونية أو إثبات للسلامة.

الأسئلة المتكررة

هل تنفذ هذه المهارة اختبار الاختراق؟
لا. تساعد في تخطيط المشاركات المصرّح بها وهيكلتها. تتطلب إجراءات الاختبار أشخاصًا مؤهلين وموافقة صريحة.
هل يمكنني استخدامها لأنظمة الإنتاج؟
نعم، لكن فقط مع تفويض مكتوب وحدود محددة ومراقبة ونسخ احتياطية وخطة تراجع مختبرة.
هل تتضمن كود استغلال؟
لا. تركز على التخطيط والمراقبة والتقارير والتنظيف والمعالجة.
لماذا تُعد أمثلة الفحص محفوفة بالمخاطر؟
يمكن أن تعطل أدوات الفحص النشطة الأنظمة أو تنتهك السياسات عند استخدامها خارج النطاق المعتمد.
من ينبغي أن يراجع قائمة التحقق؟
ينبغي أن يراجعها قادة الأمن ومالكو الأنظمة وفرق العمليات وجهات الاتصال القانونية ومزود الاختبار.
هل يدعم Claude وCodex وClaude Code؟
نعم. المحتوى مناسب لسير عمل التخطيط في Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

إصدار المؤلف

v1.1

مراجعة Skillstore

r1

تنبيه الإصدار

الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/pentest-checklist

مرجع

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

9 تنزيلات · 81 مشاهدات

بنية الملفات

📄 SKILL.md

المزيد من sickn33

عرض الكل

مهارات ذات صلة

عرض الكل