pentest-coordinator
Automatize Testes de Penetração com Metodologia ReAct
Esta skill fornece testes de penetração autônomos e estruturados usando loops ReAct. Mantém estado, aplica conhecimento especializado em segurança e coordena reconhecimento, exploração e escalação de privilégios até que ambas as flags sejam capturadas.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「pentest-coordinator」。 Start penetration testing on 10.10.10.1
預期結果:
- Inicializando estado para alvo 10.10.10.1
- Iniciando fase de reconhecimento com varredura de portas
- Serviços descobertos: SSH(22), HTTP(80), MySQL(3306)
- Explorando vulnerabilidade de upload de arquivo HTTP
- Flag de usuário capturada: a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6
- Escalando privilégios via exploit sudo vim
- Flag root capturada: f6e5d4c3b2a1098765432109876543210
- Missão completa - ambas as flags capturadas
正在使用「pentest-coordinator」。 Perform AD testing on 10.10.10.50
預期結果:
- Inicializando reconhecimento focado em AD
- Flag PASSWD_NOTREQD descoberta na conta de usuário
- Investigando anomalia com capacidade forçada de ChangePassword
- Vulnerabilidade de redefinição de senha explorada com sucesso
- Flag de usuário capturada e escalado para Domain Admin
- Missão completa - comprometimento completo do domínio alcançado
安全審計
高風險Legitimate penetration testing framework designed for CTF and lab environments. Contains offensive security capabilities (network scanning, exploitation, privilege escalation) but includes safety mechanisms (password budgets, time limits, circuit breakers). Static findings confirm legitimate pentesting tool patterns - no malicious intent detected. Designed for authorized testing only per documentation.
中風險問題 (1)
風險因素
⚙️ 外部命令 (2)
🌐 網路存取 (2)
📁 檔案系統存取 (2)
品質評分
你能建構什麼
Automatizar Resolução de CTF Box
Resolver automaticamente desafios de testes de penetração em ambientes competitivos usando metodologia sistemática
Aprender Pentest Estruturado
Compreender metodologia adequada de testes de penetração através de demonstração autônoma e rastreamento de estado
Testar Aplicações Vulneráveis
Validar controles de segurança em aplicações intencionalmente vulneráveis dentro de ambientes laboratoriais controlados
試試這些提示
Start penetration testing on target 10.10.10.1 and capture both user and root flags
Resume penetration testing from current state and continue until both flags are captured
Perform AD-focused penetration testing on target 10.10.10.50, investigating all anomalies found
Use extended thinking to analyze all reconnaissance data and generate new attack hypotheses
最佳實務
- Use apenas em sistemas que você possui ou tem autorização explícita por escrito para testar
- Deixe a skill executar autonomamente sem interrupção para melhores resultados
- Revise o arquivo de estado para entender o processo de tomada de decisão
避免
- Nunca use em sistemas de produção ou quaisquer alvos não autorizados
- Não interrompa o fluxo de testes autônomos uma vez iniciado
- Evite modificar o arquivo de estado durante execução ativa