Habilidades pentest-checklist
📦

pentest-checklist

v1.1 Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos

Planear Testes de Penetração Autorizados

As equipas de segurança precisam de âmbito, autorização e acompanhamento claros antes dos testes. Esta skill fornece checklists estruturadas para o planeamento de testes de penetração autorizados e remediação.

Suporta: Claude Codex Code(CC)
⚠️ 38 Ruim

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente
Review the Skillstore skill "pentest-checklist" from https://skillstore.io/skills/sickn33-pentest-checklist.md and its manifest at https://skillstore.io/api/skills/sickn33-pentest-checklist/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/sickn33-pentest-checklist.md manifest assinado GET /api/skills/sickn33-pentest-checklist/manifest lockfile assinado GET /api/skills/sickn33-pentest-checklist/lockfile

Testar

Usando "pentest-checklist". Planeia um pentest de cinco dias a uma aplicação web para um portal de clientes.

Resultado esperado:

  • Um âmbito conciso com objetivos, ativos, exclusões e janela de teste.
  • Uma checklist de preparação para contas, backups, monitorização e notificações.
  • Um plano de relatório e remediação com responsáveis e calendário de novo teste.

Usando "pentest-checklist". Ajuda a minha equipa a preparar a monitorização para um teste interno aprovado.

Resultado esperado:

A skill produz uma checklist de monitorização que abrange logs de autenticação, erros de aplicação, eventos de rede, encaminhamento de alertas e contactos operacionais.

Usando "pentest-checklist". Revê o nosso processo de limpeza pós-teste.

Resultado esperado:

  • Remover contas e artefactos de teste.
  • Repor alterações temporárias de configuração.
  • Verificar a limpeza com logs e aprovação do responsável.

Auditoria de segurança

Risco alto
v5 • 09/07/2026 Abrir o relatório versionado

Most static backtick findings are Markdown fence false positives, not runtime execution. Real risks remain because the skill documents active scanning, privileged service commands, packet capture, and social engineering or red team planning. These are legitimate for authorized engagements but need stronger guardrails for marketplace use.

1
Arquivos analisados
335
Linhas analisadas
4
Itens de revisão
0
Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto
SKILL.md:109
Network scanning tools
nmap -sV --script vuln TARGET
The nmap command performs active service enumeration and vulnerability probing against a target. The intended context is authorized testing, but the command is dual-use.
Médio
SKILL.md:52-54
Social Engineering and Red Team Planning Scope
The skill lists social engineering and red team testing as scope options. It does not provide attack scripts, but it can help plan human-targeted or broad adversary simulations.
The listed test types explicitly include social engineering and red team work. The content is planning-level, so risk depends on authorization and execution context.
Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto
SKILL.md:319
sudo privilege escalation
sudo systemctl restart rsyslog
The example instructs users to run sudo systemctl restart rsyslog. This changes host services with elevated privileges and needs explicit administrator approval.
Alto
SKILL.md:320
sudo privilege escalation
sudo systemctl restart auditd
The example instructs users to run sudo systemctl restart auditd. Restarting audit services can affect security logging and requires privileged review.
Médio
SKILL.md:323
Temp directory access
tcpdump -i eth0 -w /tmp/pentest_capture.pcap &
The tcpdump example writes packet capture data to /tmp. Packet captures can contain sensitive traffic and should use controlled storage and cleanup.
Baixo
SKILL.md:112
Hardcoded URL
nikto -h http://TARGET
The nikto example performs active web vulnerability scanning against a target placeholder. It is legitimate in authorized tests but still a dual-use network action.

Fatores de risco

⚙️ Comandos externos (15)
SKILL.md:94-98 SKILL.md:98-107 SKILL.md:107-113 SKILL.md:113-195 SKILL.md:195-202 SKILL.md:202-273 SKILL.md:273-281 SKILL.md:281-285 SKILL.md:285-293 SKILL.md:293-307 SKILL.md:307-313 SKILL.md:313-317 SKILL.md:317-324 SKILL.md:319 SKILL.md:320
🌐 Acesso à rede (4)
SKILL.md:112 SKILL.md:128 SKILL.md:129 SKILL.md:130
📁 Acesso ao sistema de arquivos (2)
SKILL.md:323 SKILL.md:109

Padrões detectados

Network scanning tools
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado
Avaliação de Segurança

Copiar link do relatório

https://skillstore.io/skills/sickn33-pentest-checklist/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-pentest-checklist/security.svg)](https://skillstore.io/skills/sickn33-pentest-checklist?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/sickn33-pentest-checklist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-pentest-checklist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/sickn33-pentest-checklist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

sickn33. (2026). pentest-checklist security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-pentest-checklist/audits/5

Citação BibTeX

@techreport{sickn33-sickn33-pentest-checklist-2026, author = {sickn33}, title = {pentest-checklist security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/sickn33-pentest-checklist/audits/5}, note = {Author version 1.1} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "pentest-checklist security audit report (audit version 5)" version: "1.1" type: report authors: - name: "sickn33" date-released: "2026-07-09" url: "https://skillstore.io/skills/sickn33-pentest-checklist/audits/5" identifiers: - type: other value: "skillstore:sickn33-pentest-checklist:audit:5" description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio
55
Arquitetura
85
Manutenibilidade
87
Conteúdo
68
Comunidade
83
Conformidade com a especificação

O que você pode criar

Preparar o Âmbito de um Pentest

Crie um âmbito claro, exclusões, objetivos, contactos e passos de aprovação antes de contratar testers.

Preparar Monitorização e Logs

Planeie logging, alertas, backups e comunicação operacional antes de uma janela de teste autorizada.

Acompanhar a Remediação

Transforme descobertas de testes em tarefas de remediação priorizadas, planos de novo teste e evidências para auditores.

Teste estes prompts

Esboçar um Âmbito Básico de Pentest 
Ajuda-me a delinear um teste de penetração autorizado para uma aplicação web. Inclui objetivos, ativos no âmbito, exclusões, calendário e aprovações necessárias.
Preparar a Prontidão do Ambiente 
Cria uma checklist de prontidão para um pentest aprovado numa rede interna. Abrange contas, backups, monitorização, comunicação e planeamento de reversão.
Comparar Abordagens de Teste 
Compara abordagens de caixa negra, caixa cinzenta e caixa branca para a minha avaliação autorizada. Recomenda uma com base no risco, no prazo e no acesso disponível.
Criar um Plano de Envolvimento de Ponta a Ponta 
Cria um plano completo de pentest autorizado para um ambiente regulado. Inclui âmbito, aprovações de fornecedores, monitorização, requisitos de relatório, limpeza, remediação e novo teste.

Boas práticas

  • Confirme a autorização escrita e o âmbito antes de usar qualquer orientação de scanning ou teste.
  • Prefira ambientes de staging ou janelas de teste controladas para atividades que possam perturbar a produção.
  • Registe aprovações, vias de comunicação, descobertas, responsáveis pela remediação e datas de novo teste.

Evitar

  • Executar scans contra ativos que não estão claramente no âmbito.
  • Alterar sistemas de produção sem um plano aprovado de reversão e comunicação.
  • Tratar o resultado da checklist como aprovação legal ou prova de segurança.

Perguntas frequentes

Esta skill executa testes de penetração?
Não. Ajuda a planear e estruturar envolvimentos autorizados. As ações de teste exigem pessoas qualificadas e aprovação explícita.
Posso usá-la em sistemas de produção?
Sim, mas apenas com autorização escrita, limites definidos, monitorização, backups e um plano de reversão testado.
Inclui código de exploração?
Não. Foca-se em planeamento, monitorização, relatórios, limpeza e remediação.
Porque é que os exemplos de scanning são arriscados?
Scanners ativos podem perturbar sistemas ou violar políticas quando usados fora de um âmbito aprovado.
Quem deve rever a checklist?
Líderes de segurança, responsáveis pelos sistemas, equipas operacionais, contactos jurídicos e o fornecedor dos testes devem revê-la.
Suporta Claude, Codex e Claude Code?
Sim. O conteúdo é adequado para fluxos de trabalho de planeamento com Claude, Codex e Claude Code.

Detalhes do desenvolvedor

Autor

sickn33

Licença

MIT

Versão do autor

v1.1

Revisão da Skillstore

r1

Aviso de versão

A versão declarada pelo autor não é um SemVer válido.

Repositório

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/pentest-checklist

Referência

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

Atualidade da manutenção

24/07/2026

Uso

9 downloads · 81 visualizações

Estrutura de arquivos

📄 SKILL.md