スキル pentest-metasploit

📦

pentest-metasploit

Name: pentest-metasploit
Author: AgentSecOps

高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む

Metasploitで脆弱性を検証する

セキュリティチームには、スコープ管理を徹底しながら、許可された脆弱性検証を反復可能に行うワークフローが必要です。このスキルは、管理された評価のために、Metasploitの計画、実行メモ、防御側向けレポート作成を支援します。

対応: Claude Codex Code(CC)

⚠️ 38 貧弱

スキルZIPをダウンロード

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

オンにして利用開始

Agent向けリソース

AI Agent、クローラー、またはスクリプトがページ全体ではなくクリーンなコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-pentest-metasploit.md 署名済みmanifest GET /api/skills/agentsecops-pentest-metasploit/manifest 署名済みlockfile GET /api/skills/agentsecops-pentest-metasploit/lockfile

テストする

「pentest-metasploit」を使用しています。承認済みの3台のラボホストに対するMetasploit評価のスコープチェックリストを作成してください。

期待される結果:

書面による承認、承認済みIP、テスト時間帯、緊急連絡先、禁止行為、ログ記録パス、証拠保持、クリーンアップ確認を網羅した簡潔なチェックリスト。

「pentest-metasploit」を使用しています。検証済みのSMB脆弱性のリスクを、経営層向けレポート用に要約してください。

期待される結果:

影響を受ける資産、悪用された場合の影響、補完的コントロール、修復優先度、推奨される検証証拠を含む、ビジネス観点の発見事項サマリー。

「pentest-metasploit」を使用しています。制御されたポストエクスプロイト演習を防御側テレメトリに対応付けてください。

期待される結果:

MITREテクニックの対応付け
想定されるエンドポイントイベント
想定されるネットワーク指標
確認すべきログソース
クリーンアップと封じ込めのチェック

セキュリティ監査

高リスク

v6 • 6/28/2026

Static findings are mostly true positives for a high-risk dual-use Metasploit skill: it contains operational exploit, payload, post-exploitation, credential access, pivoting, and evasion guidance. Several template and reference detections are false positives because they are security-rule examples or CI documentation, and no prompt-injection evidence was found. The skill is not blocked as confirmed malicious because it repeatedly requires authorization, but it is not safe for general publication.

スキャンされたファイル

1,975

解析された行数

検出結果

総監査数

高リスクの問題 (4)

SKILL.md:79-82 SKILL.md:113-126 SKILL.md:133-141

Operational Metasploit Exploitation Guidance

TRUE POSITIVE: The skill provides executable Metasploit workflows for target enumeration, exploit selection, payload configuration, and exploit execution. This is legitimate for authorized testing, but it directly enables compromise if used outside scope.

SKILL.md:179-182 SKILL.md:188-198 SKILL.md:416-429

Credential Access, Persistence, and Privilege Escalation Workflows

TRUE POSITIVE: The skill names post-exploitation modules for password hash extraction, stored credential collection, persistence, privilege escalation, and UAC bypass. These are high-risk actions even when described as authorized activities.

SKILL.md:211-232 SKILL.md:295-310 SKILL.md:377-389

Phishing Payload, Pivoting, and Evasion Examples

TRUE POSITIVE: The skill includes malicious document generation, reverse Meterpreter handlers, SOCKS pivoting, proxychains scanning, and payload evasion guidance. These workflows can support intrusion operations if misused.

SKILL.md:348-350 SKILL.md:365

C2 Framework Integration References

TRUE POSITIVE: The skill references exporting sessions to Cobalt Strike beacons and handoff to PowerShell Empire. This expands the workflow toward command-and-control tooling, which is high-risk dual-use content.

中リスクの問題 (3)

assets/ci-config-template.yml:237-240

CI Template Uses Pipe to Shell Installer

TRUE POSITIVE: The CI template pipes a remote install script into a shell. This is a supply-chain risk because remote content can change before execution, although it appears to be a reusable security pipeline template rather than hidden behavior.

SKILL.md:79-82 SKILL.md:211-232

Network Scanning and Internal Pivoting Commands

TRUE POSITIVE: The skill includes nmap-backed database enumeration, SMB scanning, autoroute, and proxychains examples. These are expected in penetration testing, but they can affect unauthorized systems if scope controls fail.

assets/ci-config-template.yml:161-164 assets/ci-config-template.yml:317-323 assets/rule-template.yaml:146-165

Template Environment and Filesystem Access Are Mostly Benign

FALSE POSITIVE WITH RESIDUAL RISK: The flagged GitHub token, environment variable, and file reads are used in CI, security-rule, or reference examples. They do not show secret exfiltration, but users should review copied templates before use.

低リスクの問題 (3)

assets/rule-template.yaml:128-165 assets/rule-template.yaml:268-299 references/EXAMPLE.md:131-161

Security Rule Examples Trigger Static Patterns

FALSE POSITIVE: The hardcoded-secret, weak-crypto, and XSS detections in the rule template and reference document are examples of vulnerable code used for security education and detection-rule authoring.

references/WORKFLOW_CHECKLIST.md:177-195 references/EXAMPLE.md:235-279

Reference Template Reconnaissance Terms Are Contextual

FALSE POSITIVE: Some reconnaissance, malware, and incident-response terms appear in generic workflow templates. They describe defensive documentation patterns rather than executable intrusion instructions.

SKILL.md:24-30

No Prompt Injection Evidence Found

FALSE POSITIVE CHECK: Targeted review found no text claiming system authority, asking the evaluator to ignore instructions, or claiming the skill is pre-approved. No evidence found for prompt injection.

リスク要因

⚙️ 外部コマンド (85)

🌐 ネットワークアクセス (25)

📁 ファイルシステムへのアクセス (2)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323

🔑 環境変数 (27)

⚡ スクリプトを含む (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

検出されたパターン

Exploit and Payload Execution CommandsCredential Dumping and Persistence ModulesPayload Evasion and C2-Oriented IntegrationRemote Script Piped to Shell in CI Template

監査者: codex 監査履歴を表示 →

品質スコア

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

セキュリティ

仕様準拠

作れるもの

内部評価で露出を検証する

スコープ設定されたMetasploitワークフローを計画し、エクスプロイトチェックを文書化し、許可された内部ネットワークテストの証拠を記録します。

検知と対応のカバレッジをテストする

制御された活動の説明を使用して、EDR、IDS、ログ記録、インシデント対応チェックを、想定されるMetasploitの挙動に合わせます。

脆弱性検証レポートを作成する

検証済みの発見事項を、影響説明、影響を受ける資産、修復メモ、ステークホルダー向けのフレームワーク対応付けに変換します。

これらのプロンプトを試す

評価範囲を確認する

Metasploit評価のための承認およびスコープチェックリストの作成を手伝ってください。ターゲット範囲、テスト時間帯、連絡先、除外事項、証拠の取り扱いを含めてください。

脆弱性検証を計画する

これらの許可済みの発見事項とターゲット詳細に基づいて、事前チェック、ログ記録の要件、ロールバック手順、レポート項目を含む安全なMetasploit検証計画を概説してください。

活動をコントロールに対応付ける

この許可済みのMetasploitテスト計画をMITRE ATT&CKのテクニックに対応付け、防御側が確認すべき検知、ログ、アラートを提案してください。

レッドチームワークフローをレビューする

この許可済みのMetasploitワークフローについて、スコープ上のリスク、安全でない手順、証拠の不足、クリーンアップ要件、防御側との連携ポイントをレビューしてください。

ベストプラクティス

このスキルは、書面による許可と文書化されたスコープがある場合にのみ使用してください。
ログ記録、監視、緊急連絡先が有効な状態で、管理された時間枠内にテストを実行してください。
検証済みの各発見事項について、証拠、クリーンアップ対応、修復ガイダンスを記録してください。

回避

明示的な許可なしに、システムに対してワークフローを使用しないでください。
法的および運用上の承認なしに、エクスプロイト、永続化、回避の手順を本番環境へコピーしないでください。
クリーンアップ、レポート作成、防御側のフォローアップなしに、エクスプロイト成功を完了と見なさないでください。

よくある質問

このスキルは一般ユーザーにとって安全ですか？

いいえ。高リスクなデュアルユースの攻撃的セキュリティワークフローを含むため、許可されたセキュリティ専門家に限定すべきです。

Metasploitを自動的に実行しますか？

いいえ。ガイダンスと例を提供します。ユーザーは引き続き、自身の承認済み環境とインストール済みツールを用意する必要があります。

どのような承認が必要ですか？

資産所有者からの書面による許可、定義されたターゲット、許可されたテクニック、テスト時間帯、緊急連絡先を使用してください。

防御側はこのスキルを使用できますか？

はい。防御側は、制御された検証を計画し、ログ記録、アラート、対応のカバレッジを確認するために使用できます。

監査リスクが高いのはなぜですか？

このスキルには、エクスプロイト実行、認証情報アクセス、永続化、ピボット、ペイロード配信、回避の例が含まれます。

すべての静的検出結果は確認済みですか？

いいえ。シークレット、XSS、弱い暗号、環境利用に関するテンプレート例は、ドキュメントの文脈ではほとんどが誤検知です。

開発者の詳細

作成者

AgentSecOps

ライセンス

MIT

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/offsec/pentest-metasploit

参照

main

ファイル構成

📁 assets/

📄 ci-config-template.yml

📄 rule-template.yaml

📁 references/

📄 EXAMPLE.md

📄 WORKFLOW_CHECKLIST.md

📄 SKILL.md